Você está projetando para uma instância RDS for PostgreSQL cujas credenciais de banco de dados devem ser rotacionadas mensalmente. As aplicações cliente geram tráfego intenso de escrita e têm picos de muitas conexões. Qual combinação melhor satisfaz a rotação de credenciais e o tratamento de picos de conexão?

A opção correta é usar o AWS Secrets Manager para rotação automática de credenciais e o RDS Proxy para gerenciar picos de conexão. O Secrets Manager é a ferramenta ideal para rotação de credenciais de banco de dados, pois ele pode gerar e rotacionar credenciais automaticamente em um cronograma definido, atendendo ao requisito mensal. O RDS Proxy é projetado especificamente para gerenciar e agrupar conexões de banco de dados, o que é crucial para aplicações com picos de muitas conexões e tráfego intenso de escrita, pois reduz a sobrecarga de conexão e melhora a eficiência. As opções incorretas são: Habilitar a rotação automática de chaves no AWS KMS: O KMS é para criptografia de chaves, não para rotação de credenciais de banco de dados. Usar réplicas de leitura do RDS: Réplicas de leitura absorvem carga de leitura, não de escrita, e não ajudam a gerenciar picos de conexão na instância primária para tráfego de escrita intenso.