Uw applicatie draait in us-west-1 en u wilt redundantie in us-east-1. De applicatiegeheimen zijn opgeslagen in AWS Secrets Manager in us-west-1. Hoe kunt u deze geheimen repliceren naar us-east-1?

AWS Secrets Manager ondersteunt native cross-region replicatie. De correcte aanpak is om voor elk geheim in us-west-1 de replicatie in te schakelen en us-east-1 als replicatieregio toe te voegen. Hierbij moet een AWS KMS-sleutel in us-east-1 worden geselecteerd om de gerepliceerde geheimen te versleutelen, wat zorgt voor beveiliging en naleving van regionale sleutelbeheerpraktijken. De tweede optie is onjuist omdat replicatie wordt geconfigureerd vanuit de bronregio (us-west-1), niet door nieuwe geheimen aan te maken in de doelregio. De derde optie beschrijft geen bestaande Secrets Manager-functionaliteit; replicatie is een directe instelling, geen regel die tijdens rotatie wordt uitgevoerd. De vierde optie is omslachtig en onveilig, omdat geheimen niet via S3 geëxporteerd en gerepliceerd moeten worden; Secrets Manager biedt een veiliger en directer mechanisme.