Een bedrijf gebruikt Amazon Elastic Kubernetes Service (Amazon EKS) voor een gecontaineriseerde applicatie die gevoelige waarden opslaat in Kubernetes secrets. Het bedrijf wil dat de secrets worden versleuteld met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereiste?

De correcte optie is het inschakelen van secrets-versleuteling in het EKS-cluster met AWS KMS. Dit is de meest operationeel efficiënte methode omdat EKS native integratie biedt met AWS KMS voor het versleutelen van Kubernetes secrets at rest. EKS beheert de versleuteling en ontsleuteling automatisch, wat de operationele overhead minimaliseert. De andere opties zijn minder efficiënt: De containerapplicatie de informatie laten versleutelen met AWS KMS voegt complexiteit toe aan de applicatiecode en vereist beheer van sleutels en versleutelingslogica binnen de applicatie. Een AWS Lambda-functie implementeren om de informatie te versleutelen met AWS KMS introduceert een extra component en beheerlaag, wat de operationele overhead verhoogt. AWS Systems Manager Parameter Store gebruiken om de informatie te versleutelen met AWS KMS is een geldige optie voor het opslaan van gevoelige gegevens, maar het vereist een aanpassing van de applicatie om de secrets uit Parameter Store te halen in plaats van uit Kubernetes secrets, wat meer ontwikkelings- en operationele inspanningen met zich meebrengt dan de native EKS-integratie.