Bir şirket, hassas değerler içeren komut dosyalarını çalıştıran CloudFormation şablonlarını kullanarak yeni EC2 örneklerinin önyüklemesini otomatikleştirir. Çözüm, CloudFormation ile entegre olmalı ve bu sırları güvenli bir şekilde yönetmelidir. CloudFormation ile en güvenli entegrasyonu hangi seçenek sağlar?

Doğru cevap, hassas değerleri AWS Systems Manager Parameter Store'da SecureString parametreleri olarak depolamak ve CloudFormation şablonunun bunlara dinamik olarak başvurmasını sağlamaktır. SecureString, hassas verileri şifrelemek için AWS KMS kullanır ve CloudFormation şablonları, bu parametrelere doğrudan referans verebilir. Bu, hassas bilgilerin şablonda veya versiyon kontrol sistemlerinde açık metin olarak görünmesini engeller ve güvenliği artırır. Diğer seçenekler daha az güvenlidir: Hassas değerleri CloudFormation parametrelerine yerleştirmek ve şablonu KMS ile şifrelemek, şablonun kendisi şifreli olsa bile, parametrelerin CloudFormation konsolunda veya API çağrılarında açık metin olarak ifşa edilme riskini taşır. Hassas değerleri S3'te depolamak, S3 nesnesinin doğru şekilde güvenli hale getirilmesi ve erişim izinlerinin yönetilmesi gerektiği anlamına gelir. Ayrıca, önyükleme komut dosyasının bu nesneyi indirmesi sırasında verilerin güvenliği ek bir endişe kaynağıdır. Hassas değerleri Amazon EFS'de depolamak, EFS'nin bir dosya sistemi olması nedeniyle genellikle yapılandırma verileri için uygun bir çözüm değildir ve önyükleme sırasında erişim için ek karmaşıklık ve bağımlılıklar yaratır.