Wielowarstwowa aplikacja internetowa wykorzystuje klaster Amazon Aurora MySQL DB do przechowywania danych oraz instancje EC2 dla warstwy aplikacyjnej. Dział bezpieczeństwa IT wymaga, aby poświadczenia bazy danych były szyfrowane i rotowane co 14 dni. Co powinien zrobić architekt rozwiązań, aby spełnić ten wymóg przy NAJMNIEJSZYM wysiłku operacyjnym?

Prawidłowa odpowiedź jest najmniej obciążająca operacyjnie, ponieważ AWS Secrets Manager natywnie obsługuje rotację poświadczeń dla baz danych Aurora MySQL, w tym szyfrowanie za pomocą AWS KMS i konfigurowalne okresy rotacji. Jest to w pełni zarządzana usługa, która automatyzuje większość wymaganych zadań. Pozostałe opcje wymagają znacznie większego wysiłku operacyjnego: Opcja z AWS Systems Manager Parameter Store wymagałaby niestandardowej funkcji Lambda do obsługi rotacji, co zwiększa złożoność i obciążenie operacyjne. Opcje z Amazon EFS i Amazon S3 są jeszcze bardziej skomplikowane, ponieważ wymagają ręcznego zarządzania plikami z poświadczeniami, ich szyfrowania, dostępu oraz niestandardowej logiki rotacji za pomocą funkcji Lambda, co jest znacznie bardziej pracochłonne i podatne na błędy.