Uma empresa exige que todas as instâncias do Amazon RDS sejam provisionadas a partir de modelos do AWS CloudFormation como parte de um fluxo de trabalho de CI/CD do AWS CodePipeline. A senha mestre do banco de dados deve ser gerada automaticamente durante a implantação. Qual solução realiza isso com o menor esforço de desenvolvimento?

A opção correta é declarar um recurso AWS::SecretsManager::Secret no modelo do CloudFormation e usar uma referência dinâmica do Secrets Manager. Esta é a solução com menor esforço de desenvolvimento porque o Secrets Manager pode gerar e armazenar senhas seguras automaticamente. A referência dinâmica permite que o CloudFormation recupere o valor do segredo diretamente, sem a necessidade de código Lambda ou ações adicionais no CodePipeline. As outras opções exigem mais esforço: Criar um recurso personalizado do CloudFormation com Lambda para gerar a senha é possível, mas adiciona complexidade de desenvolvimento e manutenção da função Lambda. Usar uma ação do CodeBuild para gerar a senha e passá-la como parâmetro do CloudFormation também funciona, mas exige a configuração e execução de um passo extra no pipeline e o gerenciamento do parâmetro. A terceira opção, embora use o Secrets Manager, ainda envolve um recurso personalizado do CloudFormation com Lambda para gerar a senha, o que é desnecessário dado que o Secrets Manager pode fazer isso por si só.