Bir üretim şirketi, envanter için bir RDS instance kullanıyor ve veritabanına sabit kodlanmış kimlik bilgileriyle bağlanan birkaç Lambda işlevine sahip. Kimlik bilgileri asla düz metin olarak saklanmamalı ve her 30 günde bir döndürülmelidir. En az operasyonel yük ile bunu sağlayan çözüm hangisidir?

Doğru cevap, AWS Secrets Manager'ı kullanmaktır çünkü bu hizmet, veritabanı kimlik bilgilerini güvenli bir şekilde depolamak ve otomatik olarak döndürmek için tasarlanmıştır. Secrets Manager, entegre bir döndürme Lambda işlevi kullanarak RDS veritabanı parolasını 30 günlük bir programda otomatik olarak güncelleyebilir, bu da operasyonel yükü en aza indirir. Lambda işlevleri, kimlik bilgilerini doğrudan Secrets Manager'dan alacak şekilde yapılandırılabilir, böylece sabit kodlanmış kimlik bilgileri veya ortam değişkenlerinde depolama ihtiyacı ortadan kalkar. Diğer seçenekler daha fazla manuel müdahale veya daha az güvenli çözümler sunar: Ortam değişkenleri güvenlik açısından iyi bir uygulama değildir ve manuel döndürme gerektirir. KMS ile şifreleme, depolama sorununu çözse de, otomatik döndürme mekanizması sağlamaz ve yine manuel bir döndürme Lambda'sı gerektirir. Systems Manager Parameter Store, SecureString ile güvenli depolama sunar ancak otomatik döndürme için yine manuel bir yapılandırma ve Lambda işlevi gerektirir, bu da Secrets Manager'ın entegre çözümüne göre daha fazla operasyonel yük demektir.