Een bedrijf moet veilige, at-rest versleutelde database-credentials met geplande rotatie leveren voor zijn AWS-gehoste databases (Amazon RDS, Amazon DocumentDB en Amazon Aurora). Welke oplossing voldoet het meest veilig aan deze beveiligings- en rotatievereisten?

AWS Secrets Manager is de meest geschikte service voor het veilig opslaan en automatisch roteren van database-credentials. Het ondersteunt native integratie met Amazon RDS, DocumentDB en Aurora, en biedt ingebouwde functionaliteit voor geautomatiseerde rotatie met behulp van Lambda-functies (zoals de SecretsManagerRotationTemplate blueprint). Dit voldoet direct aan de eisen voor veilige opslag en geplande rotatie. IAM database authentication biedt token-gebaseerde toegang, maar beheert niet de rotatie van traditionele database-credentials (gebruikersnaam/wachtwoord) die mogelijk nog nodig zijn voor sommige toepassingen of externe tools. AWS Systems Manager Parameter Store kan SecureStrings opslaan, maar heeft geen ingebouwde, geautomatiseerde rotatiefunctie voor database-credentials zoals Secrets Manager die heeft. Het opslaan van credentials in Amazon S3 is minder veilig en complexer te beheren voor rotatie dan een gespecialiseerde secret management service.