一家公司必须将其客户交易数据库从本地迁移到 AWS。当前的数据库是 Linux 服务器上的 Oracle。一项新的安全要求规定每年轮换数据库密码。哪种解决方案能够以最少的操作开销满足这些要求？

正确答案是“将数据库迁移到 Amazon RDS for Oracle。将数据库凭证存储在 AWS Secrets Manager 中，并启用自动轮换，将其安排为每年轮换一次。” 将数据库迁移到 Amazon RDS for Oracle 可以利用 AWS 的托管服务，大大减少操作开销，因为 AWS 负责数据库的修补、备份和高可用性。AWS Secrets Manager 是存储、管理和自动轮换数据库凭证的最佳服务，其内置的自动轮换功能可以直接配置为每年轮换一次，完全满足安全要求且操作开销最小。 其他选项的不足在于： 迁移到 Amazon DynamoDB 或 Amazon Neptune 涉及数据库类型的转换，可能需要大量应用代码重构，且不直接支持 Oracle 数据库。 在 Amazon EC2 实例上运行数据库意味着公司仍需承担大部分管理和维护任务，操作开销较高。使用 AWS Systems Manager Parameter Store 存储密码需要手动或通过 Lambda 函数实现轮换逻辑，不如 Secrets Manager 的内置功能方便。