Funkcja Lambda potrzebuje rotowanych poświadczeń bazy danych i bezpiecznego przechowywania, a integracja z Lambda powinna wymagać minimalnego zarządzania. Które rozwiązanie powinien wybrać programista, aby przechowywać, rotować i dostarczać poświadczenia RDS do funkcji Lambda z najmniejszym narzutem operacyjnym?

Przechowywanie poświadczeń w AWS Secrets Manager jako sekret poświadczeń bazy danych RDS jest najefektywniejszym rozwiązaniem. Secrets Manager jest zaprojektowany do bezpiecznego przechowywania i automatycznej rotacji poświadczeń, w tym dla baz danych RDS, minimalizując narzut operacyjny. Lambda może łatwo pobierać te sekrety. Pozostałe opcje wymagają znacznie większego zarządzania: Systems Manager Parameter Store nie oferuje automatycznej rotacji dla poświadczeń baz danych, zmienne środowiskowe Lambda nie są przeznaczone do rotacji poświadczeń i wymagają dodatkowej funkcji do zarządzania rotacją, a użycie DynamoDB również wymaga niestandardowej logiki rotacji i zarządzania.