Uma empresa hospeda um aplicativo web de múltiplas camadas que usa um cluster de banco de dados Amazon Aurora MySQL para armazenamento. A camada do aplicativo é hospedada em instâncias do Amazon EC2. As diretrizes de segurança de TI da empresa exigem que as credenciais do banco de dados sejam criptografadas e rotacionadas a cada 14 dias. O que um arquiteto de soluções deve fazer para atender a esse requisito com o MENOR esforço operacional?

A opção correta é a que utiliza o AWS Secrets Manager. O Secrets Manager é projetado para armazenar, gerenciar e rotacionar credenciais de banco de dados, chaves de API e outros segredos de forma segura. Ele se integra nativamente com o Amazon Aurora para rotação automática de credenciais, atendendo ao requisito de rotação a cada 14 dias com o menor esforço operacional. A criptografia com AWS KMS garante a segurança das credenciais. As outras opções exigem mais esforço operacional. Armazenar credenciais no AWS Systems Manager Parameter Store exigiria a implementação manual de uma função Lambda para rotação, aumentando a complexidade. Usar Amazon EFS ou Amazon S3 para armazenar arquivos de credenciais também demandaria uma lógica personalizada para rotação e gerenciamento de acesso, além de não ser a solução mais segura ou eficiente para credenciais de banco de dados.