Firma hostuje wielowarstwową aplikację internetową, która do przechowywania danych używa klastra Amazon Aurora MySQL DB. Warstwa aplikacji jest hostowana na instancjach Amazon EC2. Wytyczne bezpieczeństwa IT firmy wymagają, aby poświadczenia bazy danych były szyfrowane i rotowane co 14 dni. Co powinien zrobić architekt rozwiązań, aby spełnić ten wymóg przy NAJMNIEJSZYM wysiłku operacyjnym?

Poprawna odpowiedź to użycie AWS Secrets Manager. Secrets Manager jest zaprojektowany do bezpiecznego przechowywania, zarządzania i automatycznej rotacji poświadczeń bazy danych, kluczy API i innych sekretów. Bezpośrednia integracja z Amazon Aurora MySQL DB umożliwia automatyczną rotację poświadczeń co 14 dni, co spełnia wymagania bezpieczeństwa przy minimalnym wysiłku operacyjnym. Pozostałe opcje są mniej optymalne: AWS Systems Manager Parameter Store wymagałby ręcznej implementacji funkcji AWS Lambda do rotacji, co zwiększa wysiłek operacyjny. Przechowywanie poświadczeń w Amazon EFS lub Amazon S3 również wymagałoby niestandardowej logiki rotacji za pomocą funkcji Lambda oraz zarządzania dostępem do plików, co jest bardziej złożone i podatne na błędy niż wbudowane funkcje Secrets Manager.