Een serverloze applicatie moet gevoelige API-sleutels opslaan als omgevingsvariabelen en vereist een automatische jaarlijkse rotatie van de versleutelingssleutels. Het bedrijf wil een oplossing die geen ontwikkelingsinspanning van de applicatie vereist. Welke optie voldoet aan deze behoeften?

AWS Secrets Manager is de juiste keuze omdat het specifiek is ontworpen voor het veilig opslaan en beheren van geheimen zoals API-sleutels, databasewachtwoorden en andere referenties. Het biedt ingebouwde automatische rotatiefunctionaliteit, inclusief jaarlijkse rotatie, die kan worden geconfigureerd zonder dat de applicatiecode hoeft te worden gewijzigd. Dit voldoet aan de vereiste om geen ontwikkelingsinspanning van de applicatie te vereisen. De optie om omgevingsvariabelen te versleutelen met een door de klant beheerde AWS KMS-sleutel en automatische KMS-sleutelrotatie in te schakelen, is onjuist omdat KMS-sleutelrotatie de onderliggende datablokken van de sleutel roteert, niet de geheimen zelf. De applicatie zou nog steeds handmatig de omgevingsvariabelen moeten bijwerken. De optie om door AWS beheerde KMS-sleutels te gebruiken en een Lambda-functie te bouwen, vereist ontwikkelingsinspanning en is complexer dan nodig, aangezien Secrets Manager deze functionaliteit al biedt. AWS Systems Manager Parameter Store kan geheimen opslaan, maar biedt geen ingebouwde automatische rotatie voor geheimen op dezelfde manier als Secrets Manager. Hoewel het mogelijk is om rotatie te implementeren met Lambda, is dit geen native functie en vereist het extra ontwikkelingswerk.