Uma empresa tem um aplicativo customizado com credenciais incorporadas que recupera dados de um cluster de banco de dados Amazon RDS for MySQL. A empresa precisa proteger o aplicativo com o mínimo esforço de programação. Eles criaram credenciais no banco de dados RDS para o usuário do aplicativo. Qual solução atende a esses requisitos?

A opção correta é usar o AWS Secrets Manager. Ele é projetado especificamente para armazenar, gerenciar e rotacionar credenciais de banco de dados, chaves de API e outros segredos. O Secrets Manager se integra nativamente com o Amazon RDS para rotação automática de credenciais, incluindo a criação de uma função AWS Lambda para gerenciar o processo, minimizando o esforço de programação. Armazenar credenciais no AWS KMS não é o ideal, pois o KMS é um serviço de gerenciamento de chaves criptográficas, não um gerenciador de segredos. Armazenar em armazenamento local criptografado exige gerenciamento manual e não é escalável ou seguro para um ambiente de nuvem. O AWS Systems Manager Parameter Store pode armazenar segredos, mas o Secrets Manager oferece rotação automática de credenciais para bancos de dados RDS de forma mais integrada e com menos esforço.