Una aplicación existente actualmente lee las credenciales de la base de datos desde un archivo cifrado en Amazon S3. Para la próxima versión, el ingeniero de seguridad requiere: contraseñas de base de datos seguras generadas aleatoriamente y almacenadas en un servicio seguro administrado por AWS; el despliegue de recursos de la aplicación a través de AWS CloudFormation; y la rotación automatizada de credenciales cada 90 días. Usted creará una plantilla de CloudFormation para desplegar la aplicación. ¿Qué recursos de CloudFormation satisfacen estos requisitos con la MENOR sobrecarga operativa?

La opción correcta utiliza AWS Secrets Manager, que está diseñado para almacenar y rotar credenciales de forma segura. El recurso AWS::SecretsManager::RotationSchedule en CloudFormation permite configurar la rotación automática cada 90 días con la menor sobrecarga operativa, ya que Secrets Manager gestiona la rotación directamente. La función Lambda es necesaria para la lógica específica de rotación de la base de datos. Las otras opciones son incorrectas porque: Usar Parameter Store SecureString no ofrece una capacidad de rotación nativa y gestionada como Secrets Manager. La mención de un "Parameter Store RotationSchedule" es hipotética y no existe en AWS. Aunque EventBridge puede programar la función Lambda, AWS::SecretsManager::RotationSchedule es una solución más integrada y de menor sobrecarga para la rotación de secretos. AWS AppSync DataSource no es un servicio para rotar contraseñas de bases de datos, sino para conectar fuentes de datos a APIs de GraphQL.