Um aplicativo existente atualmente lê credenciais de banco de dados de um arquivo criptografado no Amazon S3. Para a próxima versão, o engenheiro de segurança exige: senhas de banco de dados fortes geradas aleatoriamente e armazenadas em um serviço gerenciado pela AWS seguro; implantação de recursos de aplicativo via AWS CloudFormation; e rotação automatizada de credenciais a cada 90 dias. Você irá criar um modelo do CloudFormation para implantar o aplicativo. Quais recursos do CloudFormation satisfazem esses requisitos com o MENOR overhead operacional?

A opção correta utiliza AWS Secrets Manager para armazenar a senha de forma segura e o recurso AWS::SecretsManager::RotationSchedule para gerenciar a rotação automática a cada 90 dias com o menor overhead operacional. O Secrets Manager é projetado para armazenar e gerenciar segredos, incluindo rotação. A função Lambda é necessária para a lógica de rotação específica do banco de dados. A segunda opção está incorreta porque o Systems Manager Parameter Store não possui um recurso nativo de agendamento de rotação como o Secrets Manager, tornando o "Parameter Store RotationSchedule" hipotético. A terceira opção, embora funcional, tem um overhead operacional maior, pois exige a configuração manual de uma regra do EventBridge para acionar a rotação, em vez de usar o agendamento de rotação integrado do Secrets Manager. A quarta opção está incorreta porque o AWS AppSync DataSource não é um serviço para rotação de credenciais; ele é usado para conectar APIs GraphQL a fontes de dados.