Uma empresa realiza manutenção mensal e precisa fazer a rotação de credenciais para bancos de dados Amazon RDS for MySQL em várias regiões da AWS. Qual solução atende a esse requisito com o menor overhead operacional?

A opção correta é usar o AWS Secrets Manager porque ele foi projetado especificamente para gerenciar, armazenar e rotacionar credenciais de banco de dados, chaves de API e outros segredos. A replicação multi-Region e a rotação automática são recursos nativos, minimizando o overhead operacional. A opção de usar o AWS Systems Manager Parameter Store não é a ideal para rotação automática de credenciais de banco de dados, pois não possui a funcionalidade de rotação integrada que o Secrets Manager oferece para RDS. Armazenar credenciais no Amazon S3 com uma função Lambda para rotação exigiria um desenvolvimento e manutenção significativos da função Lambda, aumentando o overhead operacional. Criptografar credenciais com AWS KMS e armazená-las no DynamoDB, com uma função Lambda para rotação, também introduz complexidade e overhead de desenvolvimento e gerenciamento que o Secrets Manager já resolve de forma nativa.