Sunucusuz bir uygulamanın hassas API anahtarlarını ortam değişkenleri olarak depolaması ve şifreleme anahtarlarının otomatik yıllık rotasyonunu gerektirmesi gerekmektedir. Şirket, uygulama geliştirme çabası gerektirmeyen bir çözüm istemektedir. Hangi seçenek bu ihtiyaçları karşılar?

Doğru seçenek, hassas API anahtarlarını güvenli bir şekilde depolamak ve otomatik rotasyon sağlamak için AWS Secrets Manager'ı kullanmaktır. Secrets Manager, sırları (API anahtarları gibi) şifreler, yönetir ve yerleşik otomatik rotasyon yetenekleri sunar, bu da ek geliştirme çabası gerektirmez. Diğer seçenekler neden yanlış: AWS KMS müşteri tarafından yönetilen anahtarla şifreleme ve otomatik KMS anahtar rotasyonu: KMS, anahtarları şifreler ancak API anahtarlarının kendisini depolamaz veya yönetmez. KMS anahtar rotasyonu, şifrelenmiş verilerin değil, şifreleme anahtarının rotasyonudur. AWS tarafından yönetilen KMS anahtarlarını kullanarak şifreleme ve Lambda işleviyle otomatik rotasyon: AWS tarafından yönetilen KMS anahtarları rotasyonu otomatik olarak desteklemez ve Lambda işleviyle manuel rotasyon, şirket tarafından istenmeyen ek geliştirme çabası gerektirir. AWS Systems Manager Parameter Store'da depolama ve şifreleme ve Parameter Store'da otomatik rotasyon: Parameter Store, hassas verileri depolayabilir ve şifreleyebilir ancak yerleşik otomatik rotasyon özelliği sunmaz.