Een bedrijf slaat gevoelige credentials voor applicaties op in ontwikkel-, staging-, pre-productie- en productieomgevingen. Credentials moeten versleuteld zijn, automatisch roteren, en elke omgeving moet zijn eigen versie van de credentials hebben. Wat is de meest operationeel efficiënte oplossing?

De meest operationeel efficiënte oplossing is het maken van een afzonderlijk secret in AWS Secrets Manager voor elke omgeving. Secrets Manager biedt ingebouwde functionaliteit voor het versleutelen, automatisch roteren en beheren van credentials. Door een apart secret per omgeving te gebruiken, garandeert u dat elke omgeving zijn eigen, geïsoleerde set credentials heeft, wat de beveiliging en het beheer vereenvoudigt. Het gebruik van Secrets Manager versions is onjuist omdat versies binnen één secret worden gebruikt voor het bijhouden van wijzigingen van dat specifieke secret, niet voor het opslaan van verschillende credentials voor verschillende omgevingen. Systems Manager Parameter Store kan credentials opslaan, maar biedt niet dezelfde geautomatiseerde rotatiefunctionaliteit als Secrets Manager, wat het minder operationeel efficiënt maakt voor deze specifieke vereisten. Omgevingsvariabelen zijn onveilig voor gevoelige credentials en bieden geen versleuteling of rotatie.