Uma empresa executa bancos de dados no Amazon RDS para PostgreSQL e requer uma maneira segura de gerenciar a senha do usuário mestre com uma rotação a cada 30 dias. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A integração do AWS Secrets Manager com o Amazon RDS para PostgreSQL é a solução mais eficiente e com menor overhead operacional. O Secrets Manager oferece rotação automática de senhas nativamente, incluindo modelos de rotação específicos para o RDS, eliminando a necessidade de desenvolver e manter código customizado. Ele também gerencia o ciclo de vida da senha, garantindo que a rotação ocorra a cada 30 dias conforme o requisito. Usar o Amazon EventBridge com uma função Lambda customizada exigiria o desenvolvimento, teste e manutenção de código para a rotação, aumentando o overhead operacional. O comando modify-db-instance na AWS CLI é uma ação manual e não automatiza a rotação, sendo inadequado para o requisito de rotação periódica. Embora o AWS Systems Manager Parameter Store possa armazenar senhas, ele não possui funcionalidade nativa de rotação automática para o RDS, exigindo uma solução customizada similar à do Lambda, o que também aumentaria o overhead.