Een ontwikkelaar heeft de database connection string voor een Lambda-functie nodig, die wijzigbaar moet zijn zonder de functiecode aan te passen, om testen en deployments te vereenvoudigen. Wat is de beste manier om aan deze vereiste te voldoen?

AWS Secrets Manager is de beste keuze omdat het specifiek is ontworpen voor het veilig opslaan en beheren van gevoelige informatie, zoals database connection strings. Het maakt rotatie, auditing en fijne toegangscontrole mogelijk, wat cruciaal is voor beveiliging en compliance. De Lambda-functie kan de secret opvragen bij runtime, waardoor de connection string wijzigbaar is zonder de code aan te passen. Het opslaan in een IAM user account is onveilig en niet bedoeld voor applicatiegeheimen. AWS KMS is een encryptieservice, geen opslagplaats voor geheimen zelf. Hoewel het gebruikt wordt door Secrets Manager, is het geen directe oplossing voor het opslaan van de connection string. Een Lambda layer is bedoeld voor code en afhankelijkheden, niet voor dynamische, gevoelige configuratiewaarden.