Многоуровневое веб-приложение использует кластер Amazon Aurora MySQL DB для хранения данных и инстансы EC2 для уровня приложения. Отдел ИТ-безопасности требует, чтобы учетные данные базы данных были зашифрованы и ротировались каждые 14 дней. Что должен сделать архитектор решений для выполнения этого требования с НАИМЕНЬШИМИ эксплуатационными затратами?

Правильный ответ — использование AWS Secrets Manager. Этот сервис специально разработан для безопасного хранения, управления и автоматической ротации секретов, таких как учетные данные баз данных, с минимальными операционными затратами. Он поддерживает интеграцию с AWS KMS для шифрования и позволяет легко настроить автоматическую ротацию для Aurora MySQL, включая пользовательские интервалы, такие как 14 дней. Другие варианты менее эффективны: Использование AWS Systems Manager Parameter Store с функцией Lambda для ротации требует больше усилий по настройке и поддержке Lambda-функции, что увеличивает операционные затраты по сравнению с полностью управляемым Secrets Manager. Хранение учетных данных в Amazon EFS или Amazon S3 и ротация с помощью Lambda-функции также значительно увеличивает операционные затраты и сложность, так как требует ручной реализации логики ротации, безопасного обновления файлов и их распространения на инстансы EC2, а также управления доступом к этим файлам. Эти подходы не обеспечивают такой же уровень автоматизации и безопасности, как Secrets Manager.