多個 Lambda 函數會從 SNS topic 接收訊息並寫入 Amazon Aurora 資料庫。公司政策要求所有 Lambda 都使用單一、安全加密的資料庫連線字串。哪種解決方案符合此要求？

將資料庫憑證儲存在 AWS Systems Manager Parameter Store 中作為 SecureString 參數是最佳解決方案。Parameter Store 允許您以安全的方式儲存敏感資料，並透過 IAM 權限控制存取。Lambda 函數可以從 Parameter Store 檢索這些憑證，確保連線字串的單一性、安全加密和集中管理，符合公司政策。 為 Aurora 啟用 IAM 資料庫身份驗證雖然安全，但它改變了連線方式，且不直接解決「單一、安全加密的資料庫連線字串」的需求，因為每個 Lambda 函數仍需獨立配置 IAM 角色。將憑證儲存在加密的 Amazon RDS DB 實例上會引入不必要的複雜性和潛在的安全風險，因為資料庫本身也需要憑證才能存取。將憑證放入使用共享 AWS KMS key 加密的 Lambda 環境變數中，雖然提供加密，但環境變數在部署時是靜態的，難以輪換，且不符合「單一」連線字串的集中管理要求。