Nowa wewnętrzna aplikacja internetowa musi bezpiecznie przechowywać i pobierać wiele nazw użytkowników i haseł pracowników, korzystając z zarządzanej usługi AWS, przy najmniejszym obciążeniu operacyjnym. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to przechowywanie danych uwierzytelniających w AWS Secrets Manager i pobieranie ich za pomocą AWS CloudFormation oraz API BatchGetSecretValue. Secrets Manager jest usługą zaprojektowaną specjalnie do bezpiecznego przechowywania, zarządzania i rotacji tajnych danych, takich jak hasła, klucze API i inne dane uwierzytelniające, oferując minimalne obciążenie operacyjne. API BatchGetSecretValue umożliwia efektywne pobieranie wielu sekretów jednocześnie. AWS CloudFormation służy do automatyzacji tworzenia i zarządzania zasobami AWS, w tym konfiguracji dostępu do Secrets Manager. Pozostałe opcje są nieprawidłowe, ponieważ: AWS Systems Manager Parameter Store jest odpowiedni do przechowywania ogólnych parametrów konfiguracyjnych, ale Secrets Manager oferuje dodatkowe funkcje bezpieczeństwa i zarządzania, takie jak automatyczna rotacja, które są kluczowe dla danych uwierzytelniających. Użycie AWS Batch do pobierania sekretów jest niepotrzebne i dodaje złożoności, ponieważ BatchGetSecretValue jest bezpośrednim API do Secrets Manager.