Aplikacja serverless musi przechowywać poufne klucze API jako zmienne środowiskowe i wymaga automatycznej corocznej rotacji kluczy szyfrujących. Firma poszukuje rozwiązania, które nie wymaga żadnego wysiłku w zakresie rozwoju aplikacji. Która opcja spełnia te potrzeby?

Poprawna odpowiedź to przechowywanie i szyfrowanie zmiennych środowiskowych w AWS Secrets Managerze i włączenie automatycznej rotacji w Secrets Managerze. AWS Secrets Manager jest zaprojektowany do bezpiecznego przechowywania i zarządzania poufnymi danymi, takimi jak klucze API, i oferuje wbudowaną, automatyczną rotację kluczy bez konieczności modyfikacji kodu aplikacji. Inne opcje są mniej odpowiednie: Szyfrowanie zmiennych środowiskowych za pomocą klucza zarządzanego przez klienta AWS KMS i włączenie automatycznej rotacji kluczy KMS: Chociaż KMS może szyfrować dane, nie oferuje bezpośredniego mechanizmu do przechowywania i automatycznej rotacji zmiennych środowiskowych aplikacji bez dodatkowej logiki. Szyfrowanie zmiennych środowiskowych za pomocą kluczy AWS-managed KMS i zbudowanie funkcji Lambda do automatycznej rotacji kluczy: Wymagałoby to dodatkowego wysiłku rozwojowego na stworzenie funkcji Lambda do rotacji, co jest sprzeczne z wymaganiem braku wysiłku w zakresie rozwoju aplikacji. Przechowywanie i szyfrowanie zmiennych środowiskowych w AWS Systems Manager Parameter Store i włączenie automatycznej rotacji w Parameter Store: Parameter Store może przechowywać poufne dane, ale nie oferuje wbudowanej funkcji automatycznej rotacji kluczy, co wymagałoby ręcznej lub programowej implementacji rotacji.