Een bedrijf heeft Linux EC2-instances waartoe gebruikers toegang krijgen via SSH met EC2 SSH-sleutelparen. Elke instance moet een uniek EC2-sleutelpaar hebben. Het bedrijf vereist een on-demand automatisch rotatieproces dat alle EC2-sleutelparen roteert en de sleutels veilig versleuteld opslaat. Het bedrijf kan minder dan één minuut downtime tolereren tijdens de rotatie. Welke oplossing voldoet aan deze vereisten?

Deze oplossing voldoet aan de vereisten omdat AWS Secrets Manager speciaal is ontworpen voor het veilig opslaan en roteren van geheimen, inclusief SSH-sleutels. Het ingebouwde rotatieschema kan een Lambda-functie aanroepen om het hele proces te automatiseren: nieuwe sleutelparen genereren, de publieke sleutel op de EC2-instances bijwerken en de nieuwe privésleutel veilig opslaan in Secrets Manager. Dit minimaliseert downtime en zorgt voor een veilige opslag van de privésleutels. De andere opties zijn minder geschikt: Systems Manager Parameter Store kan geheimen opslaan, maar heeft geen ingebouwde rotatiefunctie voor sleutels, wat handmatige of complexere automatisering vereist. AWS KMS roteert encryptiesleutels, niet SSH-sleutelparen. Het importeren van SSH-sleutelparen in KMS en het activeren van KMS-rotatie lost het probleem van SSH-sleutelrotatie niet op. Fleet Manager en Run Command kunnen commando's uitvoeren, maar bieden geen ingebouwde veilige opslag of automatische rotatie van de privésleutels, wat cruciaal is voor de beveiliging.