Twoja aplikacja działa w regionie us-west-1 i chcesz zapewnić redundancję w regionie us-east-1. Tajne dane aplikacji są przechowywane w AWS Secrets Manager w regionie us-west-1. Jak możesz zreplikować te tajne dane do regionu us-east-1?

AWS Secrets Manager oferuje wbudowaną funkcję replikacji międzyregionowej. Aby zreplikować tajne dane, należy włączyć replikację dla każdego z nich, wskazując region docelowy (us-east-1) i wybierając klucz AWS KMS w tym regionie do szyfrowania zreplikowanych danych. Ta metoda jest najprostsza i najbardziej zgodna z najlepszymi praktykami AWS. Pozostałe opcje są nieprawidłowe: Tworzenie nowych tajnych danych i próba włączenia replikacji z regionu źródłowego z kluczem KMS z regionu źródłowego nie jest prawidłowym procesem replikacji międzyregionowej. Secrets Manager nie używa "reguł replikacji" w taki sposób, jak opisano, ani nie uruchamia replikacji podczas rotacji tajnych danych jako głównego mechanizmu. Eksportowanie do S3 i replikacja S3 jest obejściem, które nie wykorzystuje natywnych funkcji Secrets Manager, jest bardziej skomplikowane i potencjalnie mniej bezpieczne.