¿Qué servicio de AWS está diseñado para almacenar y cifrar de forma segura contraseñas de bases de datos y otros valores secretos?

AWS Secrets Manager es el servicio correcto porque está diseñado específicamente para almacenar, administrar y recuperar de forma segura secretos como credenciales de bases de datos, claves API y otros datos confidenciales. Permite la rotación automática de secretos, lo que mejora la seguridad. AWS Shield es un servicio de protección contra ataques DDoS, no para el almacenamiento de secretos. AWS Identity and Access Management (IAM) se utiliza para administrar usuarios, grupos y permisos de acceso a los recursos de AWS, no para almacenar secretos de aplicaciones. Amazon Cognito proporciona autenticación, autorización y administración de usuarios para aplicaciones web y móviles, no para el almacenamiento seguro de secretos de infraestructura.