Ein Unternehmen nutzt Amazon RDS for PostgreSQL. Das Unternehmen muss eine Passwort-Rotation für die Datenbanken implementieren. Welche Lösung bietet die Passwort-Rotation mit dem geringsten Betriebsaufwand?

AWS Secrets Manager ist der dedizierte Dienst für die Speicherung und automatische Rotation von Datenbank-Anmeldeinformationen, API-Schlüsseln und anderen Geheimnissen. Er bietet eine integrierte Funktion zur automatischen Rotation für unterstützte Datenbanken wie Amazon RDS for PostgreSQL, was den geringsten Betriebsaufwand darstellt. AWS Systems Manager Parameter Store kann Passwörter speichern, bietet aber keine native automatische Rotation für Datenbanken; dies würde eine benutzerdefinierte Lambda-Funktion erfordern, was mehr Aufwand bedeutet. AWS Key Management Service (KMS) ist ein Verschlüsselungsdienst und speichert keine Passwörter direkt; er kann zur Verschlüsselung von Passwörtern verwendet werden, die in anderen Diensten gespeichert sind, bietet aber keine Passwortrotation.