Uma empresa executa um aplicativo em instâncias Amazon EC2 que se conecta a um banco de dados Amazon Aurora. As instâncias EC2 usam nomes de usuário e senhas armazenados localmente em um arquivo. A empresa deseja minimizar a sobrecarga operacional do gerenciamento de credenciais. O que um arquiteto de soluções deve fazer?

A opção correta é usar o AWS Secrets Manager e ativar a rotação automática. O Secrets Manager é um serviço gerenciado que facilita o armazenamento, o gerenciamento e a rotação de segredos, como credenciais de banco de dados, chaves de API e outros segredos. A rotação automática minimiza a sobrecarga operacional, pois o Secrets Manager pode gerar e rotacionar as credenciais do Aurora automaticamente, sem intervenção manual. As outras opções estão incorretas porque: O AWS Systems Manager Parameter Store é adequado para armazenar configurações e segredos, mas não oferece rotação automática nativa para credenciais de banco de dados como o Secrets Manager. Armazenar credenciais em um bucket S3, mesmo que criptografado, e apontar o aplicativo para lá, não oferece a rotação automática e o gerenciamento de ciclo de vida de credenciais que o Secrets Manager proporciona. Criar volumes EBS criptografados e migrar o arquivo de credenciais para eles não resolve o problema de gerenciamento e rotação de credenciais, apenas criptografa o armazenamento local.