Eine Compliance-Anforderung schreibt vor, dass Administratorpasswörter für RDS DB-Instanzen mindestens einmal pro Jahr rotiert werden müssen. Welcher Ansatz erfüllt diese Anforderung mit dem geringsten Betriebsaufwand?

AWS Secrets Manager ist die beste Lösung für die Verwaltung und Rotation von Datenbank-Anmeldeinformationen, da es eine integrierte Funktion zur automatischen Rotation bietet, die direkt mit RDS-Datenbanken zusammenarbeitet. Durch die Aktivierung der automatischen Rotation alle 365 Tage wird die Compliance-Anforderung mit minimalem Betriebsaufwand erfüllt. Das Speichern von Anmeldeinformationen in einer RDS-Parametergruppe ist unsicher und bietet keine Rotationsfunktion. Ein privater S3-Bucket ist kein geeigneter Ort für die Speicherung von Anmeldeinformationen und erfordert eine komplexe Lambda-Implementierung für die Rotation. Der Systems Manager Parameter Store kann Anmeldeinformationen speichern, bietet aber keine native automatische Rotation für RDS-Datenbanken, was zusätzlichen Entwicklungsaufwand erfordern würde.