Uma empresa usa o Amazon RDS para PostgreSQL. A empresa deve implementar a rotação de senhas para os bancos de dados. Qual solução oferece rotação de senhas com o MENOR overhead operacional?

A opção correta é armazenar a senha no AWS Secrets Manager e habilitar a rotação automática. O Secrets Manager foi projetado especificamente para gerenciar, recuperar e rotacionar credenciais de banco de dados, chaves de API e outros segredos. Ele oferece rotação automática nativa para bancos de dados RDS, incluindo PostgreSQL, com o menor overhead operacional, pois a AWS gerencia o processo de rotação. As outras opções são incorretas porque: O AWS Systems Manager Parameter Store não possui rotação automática nativa para senhas de banco de dados, exigindo uma função Lambda separada para essa funcionalidade, o que aumenta o overhead operacional. Armazenar a senha no Parameter Store e escrever uma função AWS Lambda para rotação é uma solução possível, mas tem mais overhead operacional do que usar o Secrets Manager, que já oferece essa funcionalidade integrada. O AWS Key Management Service (AWS KMS) é um serviço de criptografia e não é usado para armazenar ou rotacionar senhas diretamente. Ele pode ser usado para criptografar segredos armazenados em outros serviços, mas não gerencia a rotação de senhas por si só.