Een nieuwe interne webapplicatie moet op een veilige manier meerdere gebruikersnamen en wachtwoorden van werknemers opslaan en ophalen met behulp van een door AWS beheerde service, met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is om werknemersreferenties op te slaan in AWS Secrets Manager en deze op te halen met de BatchGetSecretValue API, beheerd via AWS CloudFormation. Secrets Manager is speciaal ontworpen voor het veilig opslaan, beheren en roteren van geheimen zoals database-referenties, API-sleutels en andere gevoelige gegevens. Het biedt automatische rotatie, fijne-grained toegangscontrole en auditing, wat cruciaal is voor het beheer van inloggegevens met minimale operationele overhead. De BatchGetSecretValue API is efficiënt voor het ophalen van meerdere geheimen tegelijk. AWS Systems Manager Parameter Store kan ook geheimen opslaan, maar mist de geavanceerde functies voor rotatie en auditing die Secrets Manager biedt, waardoor het minder geschikt is voor het beheer van gebruikersnamen en wachtwoorden. Het gebruik van AWS Batch is niet nodig voor het ophalen van geheimen.