Uma empresa está desenvolvendo um aplicativo na AWS que se conecta a um banco de dados Amazon RDS. A empresa deseja gerenciar a configuração do aplicativo e armazenar e recuperar com segurança as credenciais do banco de dados e de outros serviços. Qual solução atende a esses requisitos com o MENOR overhead administrativo?

A opção correta utiliza o AWS AppConfig para gerenciar a configuração do aplicativo, que é sua finalidade principal, permitindo implantações controladas e reversões. Para credenciais, o AWS Secrets Manager é a melhor escolha, pois foi projetado especificamente para armazenar, gerenciar e rotacionar segredos de forma segura, com integração nativa a serviços como o Amazon RDS. Essa combinação minimiza o overhead administrativo, pois ambos os serviços são totalmente gerenciados e oferecem recursos de segurança e auditoria. A opção com AWS Lambda para configuração e Parameter Store para credenciais está incorreta porque o Lambda não é uma ferramenta de gerenciamento de configuração e o Parameter Store, embora possa armazenar credenciais, não oferece a rotação automática e o gerenciamento de ciclo de vida de segredos que o Secrets Manager proporciona. A opção com arquivos S3 criptografados para configuração e credenciais aumenta o overhead administrativo, exigindo que você gerencie a criptografia, o acesso e a rotação manualmente. A opção de usar o Amazon RDS para armazenar credenciais é inadequada, pois um banco de dados não é o serviço ideal para gerenciar segredos de forma segura e auditável, além de criar uma dependência circular.