S3'teki üretimde olan bir statik web sitesi, bir Lambda fonksiyonu aracılığıyla bir Aurora PostgreSQL veritabanını çağırıyor. Site, belirli bir fonksiyon sürümünü işaret eden bir Lambda takma adı kullanıyor. Veritabanı kimlik bilgileri iki haftada bir döndürülmeli ve eski dağıtılmış Lambda sürümleri en son kimlik bilgilerine erişebilmelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, veritabanı kimlik bilgilerini AWS Secrets Manager'da rotasyon etkinleştirilmiş olarak saklamak ve Lambda fonksiyonunun çalışma zamanında bu kimlik bilgilerini almasını sağlamaktır. Secrets Manager, kimlik bilgilerini güvenli bir şekilde saklar, otomatik rotasyon sağlar ve Lambda'nın belirli bir sürümünün bile her zaman güncel kimlik bilgilerine erişmesini garanti eder. Bu, eski Lambda sürümlerinin yeni kimlik bilgilerine erişmesi gereksinimini karşılar. Diğer seçenekler neden yanlış: Kimlik bilgilerini Lambda koduna gömmek, güvenlik riski oluşturur ve her rotasyonda kodun güncellenmesini/yeniden dağıtılmasını gerektirir, bu da eski sürümlerin güncel kimlik bilgilerine erişememesi anlamına gelir. Ortam değişkenlerinde saklamak, rotasyon ve eski sürümlerin güncel kimlik bilgilerine erişimi sorunlarını çözmez. Her güncellemede manuel müdahale gerektirir. Systems Manager Parameter Store, kimlik bilgilerini saklamak için kullanılabilir ancak yerleşik otomatik rotasyon özelliği yoktur. Bu, manuel rotasyon veya ek otomasyon gerektirecektir, bu da çözümün karmaşıklığını artırır.