Bir dağıtım hattındaki CodeBuild aşamasının entegrasyon testlerini çalıştırmak için veritabanı kimlik bilgilerine ihtiyacı var. Şirket politikası, tüm veritabanı kimlik bilgilerinin otomatik olarak döndürülmesini zorunlu kılıyor. Dönen kimlik bilgilerini derlemeye en az operasyonel yük ile güvenli bir şekilde sağlayan yöntem hangisidir?

Doğru cevap, veritabanı kimlik bilgilerini güvenli bir şekilde yönetmek ve otomatik olarak döndürmek için en iyi uygulamayı temsil eder. AWS Secrets Manager, kimlik bilgilerini şifreleyerek depolar, erişimi kontrol eder ve şirket politikasının gerektirdiği gibi otomatik döndürme işlevselliği sunar. CodeBuild, bu sırları bir ortam değişkeni aracılığıyla güvenli bir şekilde alabilir. Diğer seçenekler güvenli değildir veya operasyonel yükü artırır: Kimlik bilgilerini buildspec.yml dosyasına sabit kodlamak, güvenlik açısından kabul edilemez bir uygulamadır ve döndürme işlemini karmaşıklaştırır. Systems Manager Parameter Store, hassas verileri depolamak için kullanılabilir ancak Secrets Manager, kimlik bilgileri için özel olarak tasarlanmış otomatik döndürme özellikleri sunar ve bu senaryo için daha uygundur. Düz metin bağlantı dizesi içeren bir ortam değişkeni kullanmak, kimlik bilgilerinin güvenliğini ihlal eder ve otomatik döndürmeyi yönetmek için ek bir EventBridge olayı gerektirir, bu da operasyonel yükü artırır.