Una empresa aloja una aplicación web de varias capas que utiliza un clúster de base de datos Amazon Aurora MySQL para el almacenamiento. La capa de la aplicación se aloja en instancias de Amazon EC2. Las directrices de seguridad de TI de la empresa exigen que las credenciales de la base de datos se cifren y roten cada 14 días. ¿Qué debe hacer un arquitecto de soluciones para cumplir este requisito con el MENOR esfuerzo operativo?

La opción correcta es usar AWS Secrets Manager porque está diseñado específicamente para almacenar y rotar credenciales de bases de datos, APIs y otros secretos. Al asociar el secreto con el clúster de Aurora DB y configurar un período de rotación de 14 días, Secrets Manager automatiza el cifrado y la rotación de las credenciales con el menor esfuerzo operativo. Las otras opciones son menos eficientes o seguras: Usar AWS Systems Manager Parameter Store con una función Lambda para la rotación es posible, pero Secrets Manager ofrece una integración más profunda y una solución más completa para la rotación automática de credenciales de bases de datos. Almacenar credenciales en Amazon EFS o Amazon S3 y usar una función Lambda para la rotación introduce complejidad adicional y posibles riesgos de seguridad, ya que la aplicación necesitaría lógica para leer y actualizar las credenciales de estos servicios, y la rotación no sería tan integrada como con Secrets Manager.