Несколько функций Lambda получают сообщения из топика SNS и записывают их в базу данных Amazon Aurora. Политика компании требует, чтобы все функции Lambda использовали единую, безопасно зашифрованную строку подключения к базе данных. Какое решение соответствует этому требованию?

AWS Systems Manager Parameter Store с типом SecureString — это безопасный и масштабируемый способ хранения конфиденциальных данных, таких как строки подключения к базе данных. Он интегрируется с AWS Key Management Service (KMS) для автоматического шифрования и дешифрования, обеспечивая централизованное управление и доступ для функций Lambda. Использование аутентификации IAM для Aurora — это хороший подход для безопасности, но он не решает проблему хранения строки подключения как таковой, которая может включать другие параметры. Хранение учетных данных в зашифрованном экземпляре RDS не является стандартным или безопасным способом управления учетными данными для других сервисов. Переменные среды Lambda, зашифрованные KMS, могут быть использованы, но Parameter Store обеспечивает более централизованное управление версиями и разрешениями, что предпочтительнее для общих конфиденциальных данных.