Компания хранит конфиденциальные учетные данные для приложений в средах разработки, стейджинга, препродакшена и продакшена. Учетные данные должны быть зашифрованы, автоматически ротироваться, и каждая среда должна иметь свою собственную версию учетных данных. Какое решение является наиболее операционно эффективным?

Создание отдельного секрета в AWS Secrets Manager для каждой среды (разработка, стейджинг, препродакшен, продакшен) является наиболее операционно эффективным решением, поскольку Secrets Manager разработан для безопасного хранения, автоматической ротации и управления версиями конфиденциальных данных. Каждая среда будет иметь свой уникальный секрет, что обеспечивает изоляцию и независимую ротацию учетных данных, соответствуя требованиям безопасности. Использование версий Secrets Manager для хранения отдельных копий одних и тех же учетных данных в разных средах не подходит, так как версии предназначены для отслеживания изменений одного секрета, а не для хранения разных секретов для разных сред. Создание новой версии параметра Systems Manager Parameter Store для каждой среды не обеспечивает автоматическую ротацию и не является оптимальным для конфиденциальных данных. Использование переменных среды в коде приложения небезопасно и не обеспечивает шифрование или ротацию.