Bir şirketin, kullanıcıların EC2 SSH anahtar çiftleriyle SSH aracılığıyla eriştiği Linux EC2 örnekleri vardır. Her örneğin benzersiz bir EC2 anahtar çiftine sahip olması gerekir. Şirket, tüm EC2 anahtar çiftlerini döndüren ve anahtarları güvenli bir şekilde şifrelenmiş olarak depolayan isteğe bağlı otomatik bir döndürme süreci gerektirmektedir. Şirket, döndürme sırasında bir dakikadan az kesinti süresine tahammül edebilir. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, AWS Secrets Manager'ı özel anahtarları depolamak ve döndürme sürecini otomatikleştirmek için kullanır. Secrets Manager, anahtarları güvenli bir şekilde şifreler ve yerleşik bir döndürme programı ile entegre edilebilir. Bu program, yeni SSH anahtar çiftleri oluşturmak, EC2 örneklerindeki genel anahtarları güncellemek ve Secrets Manager'daki özel anahtarları güncellemek için bir Lambda işlevini tetikler. Bu yaklaşım, bir dakikadan az kesinti süresi gereksinimini karşılar çünkü döndürme işlemi sırasında mevcut anahtarlar hala geçerlidir ve yeni anahtarlar dağıtıldıktan sonra devre dışı bırakılır. Diğer seçenekler neden yanlış: AWS Systems Manager Parameter Store, hassas verileri depolamak için Secrets Manager kadar güvenli değildir ve otomatik döndürme mekanizması sunmaz. AWS KMS, anahtar çiftlerini depolamak için tasarlanmamıştır; daha çok şifreleme anahtarlarını yönetmek için kullanılır. Ayrıca, KMS'nin otomatik anahtar döndürme özelliği, EC2 SSH anahtar çiftleri için geçerli değildir. Fleet Manager ve Run Command, anahtar çiftlerini oluşturabilir ve genel anahtarları güncelleyebilir, ancak özel anahtarların güvenli bir şekilde depolanması ve otomatik döndürülmesi için yerleşik bir çözüm sunmaz.