Bir Lambda fonksiyonunun döndürülmüş veritabanı kimlik bilgilerine ve güvenli depolamaya ihtiyacı vardır ve Lambda ile entegrasyon minimum yönetim gerektirmelidir. Geliştirici, RDS kimlik bilgilerini en az operasyonel yük ile depolamak, döndürmek ve Lambda fonksiyonuna sağlamak için hangi çözümü seçmelidir?

Doğru cevap, AWS Secrets Manager'ı kullanmaktır çünkü bu hizmet, veritabanı kimlik bilgilerini güvenli bir şekilde depolamak, döndürmek ve Lambda fonksiyonlarına sağlamak için özel olarak tasarlanmıştır. RDS veritabanı kimlik bilgisi sırrı olarak depolama ve otomatik döndürme özelliği, minimum yönetim gereksinimini karşılar. Lambda, Secrets Manager'dan sırrı alarak kimlik bilgilerine güvenli bir şekilde erişebilir. Diğer seçenekler daha fazla operasyonel yük getirir veya daha az güvenlidir: Systems Manager Parameter Store, kimlik bilgilerini depolayabilir ancak Secrets Manager'ın otomatik döndürme ve RDS entegrasyonu gibi özel veritabanı kimlik bilgisi yönetimi özelliklerine sahip değildir. Ortam değişkenleri, hassas veriler için güvenli bir depolama yöntemi değildir ve manuel döndürme veya ek bir Lambda fonksiyonu gerektirmesi yönetim yükünü artırır. DynamoDB'de depolama ve ek bir Lambda ile döndürme, Secrets Manager'ın sunduğu entegre ve yönetilen çözüm yerine özel bir çözüm oluşturmayı gerektirir.