Firma tworzy aplikację na AWS, która łączy się z bazą danych Amazon RDS. Firma chce zarządzać konfiguracją aplikacji oraz bezpiecznie przechowywać i pobierać poświadczenia do bazy danych i innych usług. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie administracyjnym?

Poprawna odpowiedź to użycie AWS AppConfig do konfiguracji aplikacji i AWS Secrets Manager do poświadczeń. AWS AppConfig to usługa zaprojektowana specjalnie do zarządzania konfiguracją aplikacji, umożliwiająca bezpieczne wdrażanie zmian konfiguracji w czasie rzeczywistym. AWS Secrets Manager bezpiecznie przechowuje, pobiera i rotuje poświadczenia baz danych i innych usług, minimalizując nakład administracyjny. Użycie AWS Lambda do konfiguracji jest nieoptymalne, ponieważ Lambda to usługa obliczeniowa, a nie do zarządzania konfiguracją. AWS Systems Manager Parameter Store może przechowywać poświadczenia, ale Secrets Manager oferuje dodatkowe funkcje, takie jak automatyczna rotacja. Przechowywanie konfiguracji i poświadczeń w plikach S3 wymagałoby ręcznego zarządzania szyfrowaniem, wersjonowaniem i dostępem, co zwiększa nakład administracyjny. Użycie Amazon RDS do przechowywania poświadczeń jest nieodpowiednie, ponieważ RDS to baza danych, a nie dedykowana usługa do zarządzania sekretami.