某个应用程序使用 Lambda 函数将数据写入 Amazon RDS for PostgreSQL 数据库。开发人员为该应用程序创建了一个数据库用户,并希望在 AWS Secrets Manager 中管理用户凭证,定期轮换密码。轮换过程必须确保高可用性,并且在密钥轮换期间应用程序不会停机。开发人员应该配置什么?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 使用交替用户轮换策略配置自动轮换。.
为什么这是答案
正确答案是“使用交替用户轮换策略配置自动轮换”。为了在不中断应用程序的情况下轮换数据库凭证,Secrets Manager 提供了交替用户轮换策略。此策略会创建一个临时用户,在轮换期间应用程序可以使用该用户,从而确保高可用性。轮换完成后,Secrets Manager 会删除旧用户并更新主用户凭证。自动轮换确保了轮换过程的自动化和定期执行。 “单用户轮换策略”在轮换期间会直接更新现有用户的密码,这可能导致应用程序在密码更新期间出现短暂的停机。因此,它不符合高可用性要求。 “托管式轮换”和“自动轮换”在概念上是相似的,都指由 Secrets Manager 自动处理轮换过程。但在 AWS 的语境中,“自动轮换”是更常用的术语来描述这种由服务本身管理的定期轮换。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡