Uma empresa executará instâncias Amazon EC2 que se conectam a um cluster de banco de dados Amazon Aurora. A infraestrutura é implantada com um modelo AWS CloudFormation. A empresa deseja que as instâncias EC2 se autentiquem no banco de dados de forma segura, sem manter credenciais de banco de dados estáticas. Qual solução atende a esses requisitos com o MENOR esforço operacional?

A autenticação de banco de dados IAM para Amazon Aurora permite que as instâncias EC2 se autentiquem no banco de dados usando credenciais temporárias geradas pelo IAM, eliminando a necessidade de gerenciar credenciais estáticas. Associar uma função IAM às instâncias EC2 com as permissões necessárias é o método mais seguro e de menor esforço operacional para conceder acesso. As outras opções envolvem o gerenciamento de credenciais estáticas (nome de usuário e senha), seja diretamente no CloudFormation ou no Parameter Store, o que aumenta o risco de segurança e o esforço operacional. A opção de associar um usuário IAM diretamente às instâncias EC2 não é a prática recomendada; em vez disso, deve-se usar funções IAM para conceder permissões a recursos da AWS.