Uma nova aplicação web interna deve armazenar e recuperar com segurança vários nomes de usuário e senhas de funcionários usando um serviço gerenciado da AWS, com o menor overhead operacional. Qual solução atende a esses requisitos?

A opção correta é armazenar as credenciais no AWS Secrets Manager e recuperá-las com a API BatchGetSecretValue. O Secrets Manager é um serviço gerenciado projetado especificamente para armazenar, gerenciar e recuperar segredos, como credenciais de banco de dados, chaves de API e outras informações confidenciais, oferecendo rotação automática e integração com outros serviços AWS, o que minimiza o overhead operacional. A API BatchGetSecretValue permite recuperar múltiplos segredos de uma vez, otimizando o processo. As opções que mencionam o AWS Systems Manager Parameter Store estão incorretas porque, embora o Parameter Store possa armazenar segredos, o Secrets Manager é a solução mais robusta e segura para gerenciamento de segredos, oferecendo recursos adicionais como rotação automática de segredos que o Parameter Store não possui. As opções que incluem o AWS Batch estão incorretas porque o AWS Batch é um serviço para executar cargas de trabalho em lote e não é necessário para a recuperação de segredos. O AWS CloudFormation pode ser usado para provisionar os segredos, mas a recuperação em tempo de execução da aplicação é feita diretamente pela API.