Meerdere Lambda-functies consumeren berichten van een SNS topic en schrijven naar een Amazon Aurora-database. Het bedrijfsbeleid vereist dat alle Lambdas een enkele, veilig versleutelde database connection string gebruiken. Welke oplossing voldoet aan deze vereiste?

De AWS Systems Manager Parameter Store is de beste oplossing. Het stelt u in staat om gevoelige gegevens, zoals databasecredentials, veilig op te slaan als SecureString-parameters. Deze worden versleuteld met AWS KMS en kunnen eenvoudig worden opgehaald door Lambda-functies via de AWS SDK, zonder ze direct in de code bloot te stellen. IAM-databaseauthenticatie is een goede beveiligingspraktijk, maar lost het probleem van het veilig opslaan van de connection string niet op. Het opslaan van credentials in een versleutelde RDS DB instance is ongebruikelijk en voegt onnodige complexiteit toe. Omgevingsvariabelen zijn minder veilig, zelfs met KMS-versleuteling, omdat ze nog steeds deel uitmaken van de Lambda-configuratie en potentieel toegankelijk zijn via de console of API's.