Een Lambda-functie moet verbinding maken met een Amazon RDS for MySQL-database. De inloggegevens moeten worden versleuteld en het databasewachtwoord moet automatisch roteren. Welke oplossing voldoet aan deze vereisten?

AWS Secrets Manager is de juiste keuze omdat het specifiek is ontworpen voor het veilig opslaan en beheren van geheimen zoals databasereferenties. Het biedt ingebouwde functionaliteit voor automatische rotatie van geheimen, wat essentieel is voor het verbeteren van de beveiliging. Het opslaan van DB-inloggegevens in omgevingsvariabelen van Lambda-functies is onveilig, zelfs als ze versleuteld zijn, en omgevingsvariabelen ondersteunen geen automatische rotatie. AWS Systems Manager Parameter Store kan SecureString-parameters opslaan, maar biedt geen ingebouwde automatische rotatie voor databasereferenties; dit zou handmatig moeten worden geïmplementeerd. De X-Amz-Security-Token-parameter is geen opslagplaats voor permanente inloggegevens, maar een tijdelijk beveiligingstoken.