Een bedrijf vereist dat alle Amazon RDS-instances worden geprovisioneerd vanuit AWS CloudFormation-templates als onderdeel van een AWS CodePipeline CI/CD-workflow. Het masterwachtwoord van de database moet automatisch worden gegenereerd tijdens de implementatie. Welke oplossing bereikt dit met de minste ontwikkelingsinspanning?

De correcte optie is de meest efficiënte. Door een AWS::SecretsManager::Secret resource direct in de CloudFormation-template te declareren, genereert Secrets Manager automatisch een veilig wachtwoord en slaat dit op. Vervolgens kan een secretsmanager dynamic reference worden gebruikt om deze waarde direct toe te wijzen aan het masterwachtwoord van de RDS-instance. Dit minimaliseert ontwikkelingsinspanning omdat er geen aangepaste Lambda-functies of CodeBuild-stappen nodig zijn voor wachtwoordgeneratie en -doorvoer. De andere opties vereisen meer ontwikkelingsinspanning. Het gebruik van een CloudFormation custom resource met Lambda (optie 1 en 3) introduceert extra code en beheer. Een CodeBuild-actie (optie 2) is ook complexer en vereist handmatige doorvoer van parameters, wat minder geautomatiseerd is dan de dynamische referentie van Secrets Manager.