Een bedrijf heeft meerdere webservers die frequent toegang hebben tot een gedeelde Amazon RDS MySQL Multi-AZ DB instance. Het bedrijf heeft een veilige methode nodig voor de webservers om verbinding te maken met de database en moet gebruikersreferenties regelmatig roteren. Welke oplossing voldoet aan deze vereisten?

AWS Secrets Manager is de juiste oplossing omdat het specifiek is ontworpen voor het veilig opslaan en automatisch roteren van databasegebruikersreferenties, API-sleutels en andere geheimen. Webservers kunnen via IAM-machtigingen toegang krijgen tot Secrets Manager om de referenties op te halen, wat een veilige en geautomatiseerde methode biedt voor het beheer van referenties. AWS Systems Manager OpsCenter is bedoeld voor operationeel beheer en incidentrespons, niet voor het opslaan en roteren van geheimen. Het opslaan van referenties in een Amazon S3-bucket is minder veilig en biedt geen ingebouwde rotatiemogelijkheden. Het opslaan van versleutelde bestanden op de webserver zelf maakt rotatie complexer en kan beveiligingsrisico's introduceren als de server gecompromitteerd wordt.