Amazon EC2 üzerinde çalışan bir uygulama, geçersiz bir işlem tespit ettiğinde şirketin destek ekibine bir sohbet mesajı göndermelidir. Sohbet API'sini çağırmak için, beklerken ve aktarım sırasında şifrelenmesi gereken ve diğer AWS hesaplarından erişilebilir olması gereken bir erişim belirtecine ihtiyaç duyar. Yönetim yükünü en aza indirirken bu gereksinimleri hangi yaklaşım sağlar?

Doğru cevap, AWS Secrets Manager'ı kullanmaktır. Secrets Manager, hassas bilgileri (erişim belirteçleri gibi) güvenli bir şekilde depolamak ve yönetmek için tasarlanmıştır. Belirteci bir KMS müşteri tarafından yönetilen anahtarla şifrelemek, hem beklerken hem de aktarım sırasında şifreleme gereksinimini karşılar. Kaynak tabanlı bir ilke eklemek, diğer AWS hesaplarından erişime izin verirken, EC2 örneğinin IAM rolüne Secrets Manager erişimi vermek, uygulamanın belirteci almasını sağlar. Secrets Manager, belirteci otomatik olarak şifreler ve şifresini çözer, bu da yönetim yükünü en aza indirir. Diğer seçenekler ise şunları içerir: AWS Systems Manager Parameter Store SecureString: Bu seçenek, diğer hesaplardan erişim için kaynak tabanlı ilke desteği sunmaz. Amazon DynamoDB tablosu: DynamoDB, hassas verileri depolamak için optimize edilmemiştir ve manuel şifreleme/şifre çözme gerektirir, bu da yönetim yükünü artırır. Amazon S3 paketi: S3, nesne depolama için tasarlanmıştır ve hassas sırların yönetimi için Secrets Manager kadar uygun değildir. Manuel şifreleme/şifre çözme gerektirir.