Uma função Lambda precisa de credenciais de banco de dados rotacionadas e armazenamento seguro, e a integração com o Lambda deve exigir gerenciamento mínimo. Qual solução o desenvolvedor deve escolher para armazenar, rotacionar e fornecer as credenciais do RDS para a função Lambda com a menor sobrecarga operacional?

A opção correta é armazenar as credenciais no AWS Secrets Manager como um segredo de credencial de banco de dados RDS, usar a chave KMS padrão para criptografia, habilitar a rotação automática e fazer com que o Lambda recupere o segredo. O Secrets Manager é projetado especificamente para armazenar, gerenciar e rotacionar credenciais de banco de dados, incluindo as do RDS, com baixa sobrecarga operacional. Ele se integra nativamente com o RDS para rotação automática, eliminando a necessidade de lógica de rotação personalizada. As outras opções são menos eficientes ou mais complexas: Armazenar no Systems Manager Parameter Store não oferece rotação automática integrada para credenciais de banco de dados, exigindo implementação manual. Usar variáveis de ambiente do Lambda com um Lambda secundário para rotação é uma solução manual e complexa, aumentando a sobrecarga operacional e o risco de erros. Armazenar no DynamoDB com um Lambda secundário para rotação também é uma solução manual e complexa, que exige gerenciamento de rotação e atualização do banco de dados, além de não ser o serviço ideal para gerenciamento de segredos.