Bir şirket, bir Application Load Balancer arkasındaki Amazon EC2 örneklerinde bir ödeme uygulaması çalıştırmaktadır. EC2 örnekleri, birden çok Availability Zone'da bir Auto Scaling grubundadır. Uygulamanın başlangıçta sırları alması ve bunları ortam değişkenleri olarak dışa aktarması gerekir. Sırlar beklerken şifrelenmeli ve aylık olarak döndürülmelidir. En az geliştirme çabasıyla bu gereksinimleri karşılayan çözüm hangisidir?

Doğru cevap, AWS Secrets Manager'ın sırları depolama, şifreleme (müşteri tarafından yönetilen KMS anahtarı ile), otomatik döndürme ve kolay erişim için tasarlanmış bir hizmet olması nedeniyle en az geliştirme çabasıyla tüm gereksinimleri karşılar. EC2 user data script, örnek başlatıldığında sırları alıp ortam değişkeni olarak ayarlamak için idealdir. Diğer seçenekler şunları karşılamaz: Metin dosyası ve S3: Sırların manuel olarak döndürülmesini gerektirir ve S3 Object Lambda döndürme için karmaşık bir çözüm olur. Systems Manager Parameter Store: Otomatik döndürme özelliği yoktur ve bir Lambda işleviyle döndürme ek geliştirme çabası gerektirir. Uygulama özelliklerine gömme: Sırları şifrelemez, güvenli değildir ve döndürme için özel bir script gerektirir, bu da güvenlik riskleri ve ek geliştirme çabası anlamına gelir.