Eine Anwendung in AWS verwendet eine Amazon Aurora MySQL DB-Instance, die zu viele offene Verbindungen hat. Die meisten Anwendungsoperationen sind Inserts. Die Datenbankanmeldeinformationen werden derzeit in einer Klartext-Konfigurationsdatei gespeichert. Der Solutions Architect muss eine Lösung entwerfen, die die aktuelle Verbindungslast bewältigt, Anmeldeinformationen sichert und die automatische Rotation von Anmeldeinformationen nach einem regelmäßigen Zeitplan unterstützt. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist die Bereitstellung von Amazon RDS Proxy vor der Aurora DB-Instanz und die Speicherung der Datenbankanmeldeinformationen als Secret im AWS Secrets Manager. RDS Proxy ist für die Verwaltung großer Mengen offener Verbindungen und die Wiederverwendung von Datenbankverbindungen konzipiert, was die Verbindungslast reduziert und die Anwendungsleistung verbessert, insbesondere bei vielen Inserts. AWS Secrets Manager bietet eine sichere Speicherung für Anmeldeinformationen und unterstützt die automatische Rotation, was die Sicherheit erhöht und die Anforderung an die Rotation erfüllt. Die Speicherung von Anmeldeinformationen im AWS Systems Manager Parameter Store ist zwar sicherer als Klartext, unterstützt aber keine automatische Rotation für Datenbankanmeldeinformationen, wie es Secrets Manager tut. Das Erstellen einer Aurora Replica würde Leseoperationen entlasten, aber nicht die Anzahl der offenen Verbindungen auf der primären Instanz für Schreiboperationen (Inserts) reduzieren.