Uma empresa tem vários servidores web que acessam frequentemente uma instância de banco de dados Amazon RDS MySQL Multi-AZ compartilhada. A empresa exige um método seguro para que os servidores web se conectem ao banco de dados e deve rotacionar as credenciais do usuário com frequência. Qual solução atende a esses requisitos?

A opção correta é armazenar as credenciais no AWS Secrets Manager. O Secrets Manager é projetado especificamente para armazenar, gerenciar e rotacionar credenciais de forma segura, incluindo as de bancos de dados, atendendo diretamente ao requisito de rotação frequente. As permissões do IAM garantem que apenas os servidores web autorizados possam acessar essas credenciais. Armazenar credenciais no AWS Systems Manager OpsCenter não é o propósito principal do serviço; o OpsCenter é para operações e gerenciamento de incidentes. Armazenar credenciais em um bucket S3 é menos seguro e não oferece rotação automática. Armazenar credenciais em arquivos criptografados no próprio servidor web, mesmo com AWS KMS, é menos gerenciável e escalável do que usar um serviço centralizado como o Secrets Manager, além de não oferecer rotação automática.