Bir şirket, Amazon Aurora veritabanına bağlanan Amazon EC2 örnekleri üzerinde bir uygulama çalıştırmaktadır. EC2 örnekleri, yerel olarak bir dosyada depolanan kullanıcı adları ve parolalar kullanır. Şirket, kimlik bilgilerini yönetmenin operasyonel yükünü en aza indirmek istiyor. Bir çözüm mimarı ne yapmalıdır?

Doğru cevap, AWS Secrets Manager'ı kullanmak ve otomatik rotasyonu açmaktır. Secrets Manager, veritabanı kimlik bilgileri, API anahtarları ve diğer gizli bilgileri güvenli bir şekilde depolamak, yönetmek ve döndürmek için tasarlanmış bir hizmettir. Otomatik rotasyon özelliği, kimlik bilgilerinin düzenli aralıklarla otomatik olarak değiştirilmesini sağlayarak güvenlik duruşunu iyileştirir ve manuel yönetim yükünü azaltır. AWS Systems Manager Parameter Store, yapılandırma verilerini ve gizli bilgileri depolamak için kullanılabilir, ancak otomatik rotasyon özelliği yoktur, bu da operasyonel yükü tam olarak azaltmaz. Amazon S3 bucket'ı veya şifrelenmiş Amazon EBS birimleri, kimlik bilgilerini depolamak için kullanılabilir ancak kimlik bilgilerinin rotasyonunu veya yönetimini sağlamazlar, bu da operasyonel yükü artırır ve güvenlik riskleri oluşturur.