Firma opracowuje dwuwarstwową aplikację internetową na AWS. Deweloperzy wdrożyli aplikację na instancji Amazon EC2, która łączy się bezpośrednio z bazą danych Amazon RDS. Firma nie może na stałe kodować poświadczeń bazy danych w aplikacji i musi automatycznie rotować poświadczenia bazy danych zgodnie z regularnym harmonogramem. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Prawidłowa odpowiedź to przechowywanie poświadczeń bazy danych w AWS Secrets Managerze z włączoną automatyczną rotacją. Secrets Manager jest zaprojektowany do bezpiecznego przechowywania i automatycznej rotacji poświadczeń, kluczy API i innych sekretów, co minimalizuje nakład operacyjny. Instancja EC2 może pobierać te poświadczenia w czasie wykonywania, używając swojej roli IAM, co eliminuje potrzebę trwałego kodowania. Pozostałe opcje są mniej optymalne: Metadane instancji nie są przeznaczone do przechowywania wrażliwych poświadczeń i nie oferują wbudowanej rotacji. Przechowywanie poświadczeń w S3 wymagałoby ręcznego zarządzania rotacją za pomocą funkcji Lambda, co zwiększa złożoność i nakład operacyjny. AWS Systems Manager Parameter Store może przechowywać zaszyfrowane parametry, ale nie oferuje wbudowanej automatycznej rotacji poświadczeń baz danych w taki sam sposób jak Secrets Manager, co wymagałoby niestandardowej implementacji rotacji.