Uma empresa está migrando um banco de dados PostgreSQL para a AWS e deseja credenciais de banco de dados que sejam armazenadas de forma segura e rotacionadas automaticamente, sem alterações adicionais no código da aplicação. Qual opção atende a esses requisitos?

A opção correta é usar o Amazon Aurora PostgreSQL e armazenar as credenciais no AWS Secrets Manager com rotação habilitada. O Amazon Aurora PostgreSQL é um banco de dados relacional compatível com PostgreSQL, ideal para migrações, e o Secrets Manager é projetado especificamente para armazenar, gerenciar e rotacionar credenciais de banco de dados, chaves de API e outros segredos de forma segura e automática, sem exigir alterações no código da aplicação. As opções que mencionam o Amazon DynamoDB estão incorretas porque o DynamoDB é um banco de dados NoSQL, não sendo uma migração direta para um banco de dados PostgreSQL. Armazenar credenciais no AWS Systems Manager Parameter Store é possível, mas o Secrets Manager oferece recursos de rotação automática e integração mais profunda com bancos de dados, o que é um requisito chave aqui.