Een bedrijf ontwikkelt een two-tier webapplicatie op AWS. Ontwikkelaars hebben de applicatie geïmplementeerd op een Amazon EC2-instantie die rechtstreeks verbinding maakt met een backend Amazon RDS-database. Het bedrijf mag geen hardcoded databasecredentials in de applicatie gebruiken en moet de databasecredentials automatisch en regelmatig roteren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

De juiste oplossing is om AWS Secrets Manager te gebruiken. Secrets Manager is speciaal ontworpen voor het veilig opslaan en automatisch roteren van databasecredentials en andere geheimen, wat voldoet aan de vereisten van de vraag met minimale operationele overhead. Door automatische rotatie in te schakelen, worden de credentials regelmatig bijgewerkt zonder handmatige interventie. De EC2-instantie kan vervolgens via een IAM-rol toegang krijgen tot deze geheimen. De andere opties zijn minder optimaal: Het opslaan van credentials in instantiemetadata (optie 1) is onveilig en niet bedoeld voor gevoelige informatie die geroteerd moet worden. Het opslaan van credentials in een versleutelde S3-bucket (optie 2) vereist handmatige implementatie van rotatielogica en is complexer dan Secrets Manager. AWS Systems Manager Parameter Store (optie 4) kan versleutelde parameters opslaan, maar biedt geen ingebouwde automatische rotatiefunctionaliteit voor databasecredentials zoals Secrets Manager dat doet, wat leidt tot meer operationele overhead.