Bir şirket, Amazon RDS veritabanına bağlanan bir uygulamayı AWS üzerinde geliştiriyor. Şirket, uygulama yapılandırmasını yönetmek ve veritabanı ile diğer hizmet kimlik bilgilerini güvenli bir şekilde depolayıp almak istiyor. Hangi çözüm, EN AZ yönetim yükü ile bu gereksinimleri karşılar?

Doğru cevap, uygulama yapılandırmasını yönetmek için AWS AppConfig'i ve kimlik bilgilerini güvenli bir şekilde depolamak ve almak için AWS Secrets Manager'ı kullanmaktır. Bu kombinasyon, minimum yönetim yüküyle her iki gereksinimi de karşılar. AppConfig, uygulama yapılandırmalarını dağıtmak, doğrulamak ve geri almak için merkezi bir hizmet sunar. Secrets Manager ise veritabanı kimlik bilgileri gibi hassas bilgileri güvenli bir şekilde depolamak, döndürmek ve almak için tasarlanmıştır. Diğer seçenekler neden yanlış: AWS Lambda, yapılandırma yönetimi için uygun bir hizmet değildir; daha çok olay tabanlı kod çalıştırmak içindir. AWS Systems Manager Parameter Store kimlik bilgileri için kullanılabilse de, Secrets Manager daha gelişmiş özellikler (otomatik döndürme gibi) sunar ve hassas veriler için daha uygun bir çözümdür. Amazon S3'te şifrelenmiş dosyalar kullanmak manuel bir yaklaşımdır ve yönetim yükünü artırır; ayrıca kimlik bilgilerinin güvenli bir şekilde döndürülmesi gibi özellikleri sağlamaz. Amazon RDS, kimlik bilgilerini depolamak için tasarlanmamıştır; bir veritabanı hizmetidir.