Wiele funkcji Lambda w aplikacji łączy się z jedną bazą danych Amazon RDS. Poświadczenia bazy danych muszą być bezpiecznie przechowywane, a po ich zaktualizowaniu funkcje Lambda muszą mieć możliwość korzystania z nowych poświadczeń bez zmiany kodu lub konfiguracji. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to przechowywanie poświadczeń w AWS Secrets Manager i pobieranie ich przez funkcje Lambda w czasie wykonywania. Secrets Manager jest zaprojektowany do bezpiecznego przechowywania i zarządzania poświadczeniami, kluczami API i innymi tajnymi danymi. Umożliwia automatyczną rotację poświadczeń i zapewnia SDK, które funkcje Lambda mogą wykorzystać do pobierania najnowszych poświadczeń, bez konieczności modyfikacji kodu lub ponownego wdrażania. Pozostałe opcje są nieprawidłowe, ponieważ: Wstrzykiwanie poświadczeń do zmiennych środowiskowych za pomocą containerDefinitions i valueFrom jest bardziej typowe dla usług kontenerowych, a nie bezpośrednio dla funkcji Lambda. Ponadto, zmienne środowiskowe nie są idealne do rotacji poświadczeń w czasie rzeczywistym. Przechowywanie poświadczeń jako SecureString w AWS Systems Manager Parameter Store jest bezpieczne, ale dodawanie triggera do przekazywania poświadczeń do funkcji Lambda nie jest standardowym ani efektywnym mechanizmem rotacji i aktualizacji w czasie rzeczywistym. Odwoływanie się do parametru w zmiennej środowiskowej w funkcjach Lambda z Parameter Store również nie zapewnia automatycznej rotacji i dynamicznego pobierania zaktualizowanych poświadczeń bez ponownego wdrożenia lub restartu funkcji.