Una aplicación existente con credenciales de base de datos codificadas se implementa en dos Regiones en una configuración de conmutación por error activa-pasiva. Debe mover las credenciales fuera del código y cumplir con la estrategia de recuperación ante desastres. ¿Cuál es la solución MÁS segura que satisface el requisito de múltiples Regiones?

La opción correcta es la más segura porque AWS Secrets Manager está diseñado específicamente para almacenar y gestionar secretos de forma segura, incluyendo la rotación automática y el control de acceso granular. La replicación de secretos a la Región secundaria garantiza la disponibilidad y la coherencia de las credenciales en una configuración activa-pasiva, cumpliendo con la estrategia de recuperación ante desastres. La aplicación puede recuperar el secreto usando el ARN específico de la Región. Las otras opciones son menos seguras o menos adecuadas: Systems Manager Parameter Store puede almacenar secretos, pero Secrets Manager ofrece características de seguridad más avanzadas como la rotación automática. Almacenar credenciales en archivos de configuración en S3 es menos seguro, ya que los archivos pueden ser accidentalmente expuestos y carecen de las características de gestión de secretos de Secrets Manager. Amazon EFS no es una solución adecuada para el almacenamiento seguro de credenciales entre Regiones, ya que EFS es un sistema de archivos Regional y no ofrece replicación automática de secretos entre Regiones ni las características de seguridad de Secrets Manager.