Uma aplicação na AWS usa uma instância de banco de dados Amazon Aurora MySQL que está enfrentando um número excessivo de conexões abertas. A maioria das operações da aplicação são inserções. As credenciais do banco de dados estão atualmente armazenadas em um arquivo de configuração de texto simples. O arquiteto de soluções deve projetar uma solução que lide com a carga de conexão atual, proteja as credenciais e suporte a rotação automática de credenciais em um cronograma regular. Qual solução satisfaz esses requisitos?

A opção correta é "Implantar o Amazon RDS Proxy na frente da instância de banco de dados Aurora e armazenar as credenciais do banco de dados como um segredo no AWS Secrets Manager". O Amazon RDS Proxy gerencia pools de conexões, reutilizando conexões existentes e reduzindo a sobrecarga de novas conexões, o que resolve o problema de conexões excessivas. Ele também se integra ao AWS Secrets Manager para armazenar e rotacionar credenciais de forma segura, atendendo aos requisitos de segurança e rotação. As outras opções estão incorretas porque: Armazenar credenciais no AWS Systems Manager Parameter Store não oferece rotação automática de credenciais, que é um requisito. Criar uma Aurora Replica (réplica de leitura) não resolve o problema de conexões excessivas na instância primária, especialmente porque a maioria das operações são inserções, que devem ir para a instância primária. O RDS Proxy é a solução para o gerenciamento de conexões.