Secrets Manager заточен под секреты с ротацией (БД credentials); SSM Parameter Store хранит параметры/секреты (Standard/Advanced, SecureString). Оба интегрируются с IAM и приложениями через SDK.
Разбор
- Secrets Manager дороже, но удобная rotation Lambda.
- Parameter Store — дешевле для конфигов и простых секретов.
- Не храните секреты в user data plaintext.
- Шифрование через KMS и аудит CloudTrail.
Итог
Secrets Manager — секреты с rotation; Parameter Store — параметры и простые секреты.
