Um aplicativo existente com credenciais de banco de dados codificadas (hardcoded) é implantado em duas regiões em uma configuração de failover ativo-passivo. Você deve mover as credenciais para fora do código e atender à estratégia de recuperação de desastres. Qual é a solução MAIS segura que satisfaz o requisito de múltiplas regiões?

A opção correta é usar o AWS Secrets Manager com replicação de segredos. O Secrets Manager é projetado para armazenar e gerenciar credenciais de forma segura, incluindo rotação automática e auditoria. A replicação de segredos entre regiões garante que as credenciais estejam disponíveis na região secundária para recuperação de desastres, mantendo a segurança e a consistência. O aplicativo pode então resolver o segredo usando o ARN regional. O AWS Systems Manager Parameter Store é uma boa opção para parâmetros de configuração, mas o Secrets Manager oferece recursos de segurança mais robustos para credenciais sensíveis. Armazenar credenciais em arquivos de configuração no S3 ou EFS é menos seguro, pois esses serviços não são projetados especificamente para o gerenciamento de credenciais e não oferecem os mesmos recursos de segurança e auditoria do Secrets Manager.