Firma posiada instancje EC2 z systemem Linux, do których użytkownicy uzyskują dostęp za pośrednictwem SSH, używając par kluczy SSH EC2. Każda instancja musi mieć unikalną parę kluczy EC2. Firma wymaga automatycznego procesu rotacji na żądanie, który obraca wszystkie pary kluczy EC2 i bezpiecznie przechowuje zaszyfrowane klucze. Firma może tolerować mniej niż jedną minutę przestoju podczas rotacji. Które rozwiązanie spełnia te wymagania?

Prawidłowe rozwiązanie wykorzystuje AWS Secrets Manager do bezpiecznego przechowywania kluczy prywatnych i jego wbudowaną funkcję rotacji. Secrets Manager może wywołać funkcję AWS Lambda, która automatyzuje proces generowania nowych par kluczy SSH, aktualizowania kluczy publicznych na instancjach EC2 i przechowywania nowych kluczy prywatnych w Secrets Manager. To podejście spełnia wymagania dotyczące automatycznej rotacji na żądanie i bezpiecznego przechowywania zaszyfrowanych kluczy, minimalizując przestoje. Pozostałe opcje są nieodpowiednie, ponieważ: AWS Systems Manager Parameter Store jako zwykłe ciągi znaków nie zapewnia szyfrowania ani wbudowanej rotacji kluczy, co jest niezgodne z wymogami bezpieczeństwa. AWS KMS służy do szyfrowania danych, a nie bezpośrednio do zarządzania i rotacji par kluczy SSH EC2. Automatyczna rotacja kluczy KMS dotyczy kluczy szyfrujących KMS, a nie kluczy SSH. Fleet Manager i Run Command mogą generować klucze na instancjach, ale nie zapewniają scentralizowanego, bezpiecznego przechowywania kluczy prywatnych ani automatycznej rotacji zgodnej z wymaganiami.