Vier Lambda-functies maken verbinding met een relationele Amazon RDS-database. Het beveiligingsteam vereist dat het databasewachtwoord elke 30 dagen automatisch wordt geroteerd. Welke oplossing is de meest veilige manier om aan deze vereiste te voldoen?

AWS Secrets Manager is de meest veilige en efficiënte oplossing omdat het specifiek is ontworpen voor het opslaan en automatisch roteren van databasegegevens, API-sleutels en andere geheimen. Het biedt ingebouwde integratie met AWS Lambda voor rotatie, wat voldoet aan de vereiste van 30 dagen zonder handmatige tussenkomst. Opslag in Lambda-omgevingsvariabelen is onveilig en vereist handmatige herimplementatie, wat inefficiënt is. Systems Manager Parameter Store kan geheimen opslaan, maar de automatische rotatiemogelijkheden zijn minder robuust en direct dan die van Secrets Manager voor dit specifieke gebruik. Een S3-object met SSE-C is niet ontworpen voor het beheren van databasecredentials en automatische rotatie, en het beheren van klantsleutels voegt complexiteit toe.