Eine bestehende Anwendung liest derzeit Datenbank-Anmeldeinformationen aus einer verschlüsselten Datei in Amazon S3. Für die nächste Version verlangt der Sicherheitsingenieur: starke, zufällig generierte Datenbankpasswörter, die in einem sicheren, von AWS verwalteten Dienst gespeichert sind; die Bereitstellung von Anwendungsressourcen über AWS CloudFormation; und eine automatisierte Rotation der Anmeldeinformationen alle 90 Tage. Sie werden eine CloudFormation-Vorlage erstellen, um die Anwendung bereitzustellen. Welche CloudFormation-Ressourcen erfüllen diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Antwort nutzt AWS Secrets Manager, der speziell für die sichere Speicherung und Rotation von Anmeldeinformationen entwickelt wurde. Die AWS::SecretsManager::RotationSchedule-Ressource in CloudFormation ermöglicht die direkte Konfiguration der automatischen Rotation des Secrets, einschließlich der Häufigkeit (z.B. alle 90 Tage) und der zu verwendenden Lambda-Rotationsfunktion. Dies ist die Lösung mit dem geringsten Betriebsaufwand, da Secrets Manager die Rotation und die Integration mit CloudFormation nativ unterstützt. Die Option mit Systems Manager Parameter Store ist falsch, da Parameter Store keine native Rotation von Secrets bietet und die hypothetische Parameter Store RotationSchedule-Ressource nicht existiert. Die Option, die eine EventBridge-Regel zur Auslösung einer Lambda-Funktion verwendet, ist zwar technisch machbar, aber nicht die Lösung mit dem geringsten Betriebsaufwand. Secrets Manager bietet eine integrierte Rotationsfunktion, die weniger Konfiguration er