Компания разрабатывает приложение на AWS, которое подключается к базе данных Amazon RDS. Компания хочет управлять конфигурацией приложения, а также безопасно хранить и извлекать учетные данные для базы данных и других сервисов. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ административными издержками?

AWS AppConfig — это сервис для централизованного управления конфигурацией приложений, позволяющий безопасно развертывать изменения конфигурации без перезапуска приложения, что минимизирует административные издержки. AWS Secrets Manager предназначен для безопасного хранения, управления и автоматической ротации секретов, таких как учетные данные баз данных, обеспечивая их безопасное извлечение. Использование AWS Lambda для конфигурации не является его основным назначением и увеличит сложность. Systems Manager Parameter Store может хранить учетные данные, но Secrets Manager предлагает дополнительные функции, такие как автоматическая ротация. Хранение конфигурации и учетных данных в S3 требует ручной реализации логики шифрования, управления версиями и извлечения, что увеличивает административные издержки и снижает безопасность по сравнению со специализированными сервисами. Использование Amazon RDS для хранения учетных данных других сервисов не является его функцией и представляет риск безопасности.