Bir uygulamadaki birçok Lambda işlevi tek bir Amazon RDS veritabanına bağlanır. Veritabanı kimlik bilgileri güvenli bir şekilde saklanmalı ve kimlik bilgileri güncellendiğinde Lambda işlevleri, kod veya yapılandırma değiştirmeden yeni kimlik bilgilerini kullanabilmelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, kimlik bilgilerini AWS Secrets Manager'da bir secret olarak depolamak ve Lambda işlevlerinin çalışma zamanında bu secret'ı almasını sağlamaktır. Secrets Manager, kimlik bilgilerini güvenli bir şekilde depolamanın yanı sıra otomatik döndürme (rotation) özelliği sunar. Bu sayede kimlik bilgileri güncellendiğinde, Lambda işlevleri kod veya yapılandırma değişikliği olmaksızın en güncel kimlik bilgilerini otomatik olarak kullanabilir. Diğer seçenekler neden yanlış: Kimlik bilgilerini ortam değişkenlerine enjekte etmek (ikinci seçenek), kimlik bilgilerinin otomatik döndürülmesini desteklemez ve bu durumda güncellenen kimlik bilgilerini kullanmak için Lambda işlevlerinin yeniden dağıtılması gerekebilir. AWS Systems Manager Parameter Store, güvenli depolama sağlasa da, otomatik kimlik bilgisi döndürme özelliği doğrudan sunmaz ve Lambda işlevlerine bir tetikleyici ile iletmek (üçüncü seçenek) karmaşıklığı artırır ve dinamik güncellemeyi zorlaştırır. Parameter Store'daki bir SecureString'e ortam değişkeninden referans vermek (dördüncü seçenek), döndürme gereksinimini karşılamaz ve Lambda işlevlerinin güncel kimlik bilgilerini alması için manuel müdahale gerektirebilir.