Uma empresa deve migrar seu banco de dados de transações de clientes de on-premises para a AWS. O banco de dados atual é Oracle em um servidor Linux. Um novo requisito de segurança exige a rotação anual da senha do banco de dados. Qual solução atende aos requisitos com a MENOR sobrecarga operacional?

A opção correta é migrar para o Amazon RDS for Oracle e usar o AWS Secrets Manager com rotação automática. O Amazon RDS gerencia a infraestrutura do banco de dados, reduzindo a sobrecarga operacional. O AWS Secrets Manager é projetado especificamente para armazenar e girar credenciais de forma segura, e sua funcionalidade de rotação automática elimina a necessidade de desenvolver e manter uma solução personalizada com AWS Lambda e CloudWatch para essa tarefa. As outras opções aumentam a sobrecarga operacional ou não são adequadas. Migrar para DynamoDB ou Neptune exigiria uma reengenharia significativa do banco de dados relacional e não é a opção de menor sobrecarga. Usar uma instância EC2 para o Oracle exigiria gerenciar o sistema operacional e o banco de dados, o que é mais complexo do que o RDS. Armazenar senhas no Parameter Store exigiria uma solução personalizada com Lambda para rotação, aumentando a sobrecarga em comparação com o Secrets Manager.