Eine Anwendung wurde von einer lokalen MySQL-Datenbank zu Amazon RDS for MySQL migriert. Die Anwendung muss sich mit der RDS-Instance verbinden, ohne langfristige Datenbankanmeldeinformationen zu verwenden. Welche Lösung erfüllt diese Anforderung?

Die IAM-Datenbankauthentifizierung für RDS for MySQL ermöglicht es, sich mit einer RDS-Instance zu verbinden, ohne langfristige Datenbankanmeldeinformationen zu verwenden. Stattdessen werden temporäre Anmeldeinformationen generiert, die auf IAM-Rollen und -Richtlinien basieren. Dies erhöht die Sicherheit, da keine festen Passwörter in der Anwendung gespeichert werden müssen. Die Anwendung übernimmt eine IAM-Rolle, die die Berechtigung zur Authentifizierung bei der RDS-Instance besitzt. Das Speichern von Anmeldeinformationen in Secrets Manager oder Parameter Store erfordert zwar eine IAM-Rolle für den Abruf, aber die Anwendung muss die Anmeldeinformationen dann immer noch verwenden, was langfristige Anmeldeinformationen impliziert. Umgebungsvariablen sind unsicher und sollten niemals für sensible Daten wie Datenbank-Anmeldeinformationen verwendet werden.