Sie entwerfen eine RDS for PostgreSQL-Instance, deren Datenbankanmeldeinformationen monatlich rotiert werden müssen. Client-Anwendungen erzeugen schreibintensiven Datenverkehr und weisen Spitzen mit vielen Verbindungen auf. Welche Kombination erfüllt die Anforderungen an die Rotation von Anmeldeinformationen und die Bewältigung von Verbindungsspitzen am besten?

AWS Secrets Manager ist die primäre AWS-Lösung für die automatische Rotation von Datenbankanmeldeinformationen, einschließlich RDS for PostgreSQL, und erfüllt die Anforderung der monatlichen Rotation. RDS Proxy ist ein vollständig verwalteter Datenbank-Proxy, der die Anzahl der offenen Verbindungen zu einer Datenbank reduziert und die Verbindungseffizienz verbessert, was ideal ist, um Spitzen bei vielen Verbindungen und schreibintensivem Datenverkehr zu bewältigen. Die Aktivierung der automatischen Schlüsselrotation in AWS KMS ist für die Verschlüsselung von Daten und nicht für die Rotation von Datenbankanmeldeinformationen gedacht. RDS Read Replicas skalieren die Leselast, absorbieren aber nicht die Verbindungslast für die primäre Instanz und sind nicht für schreibintensive Workloads optimiert.