Una empresa de fabricación utiliza una instancia de RDS para el inventario y tiene varias funciones Lambda que se conectan a la base de datos utilizando credenciales codificadas. Las credenciales nunca deben almacenarse en texto plano y deben rotarse cada 30 días. ¿Qué solución proporciona esto con la menor sobrecarga operativa?

La opción correcta es AWS Secrets Manager porque está diseñado específicamente para almacenar, administrar y rotar credenciales de forma segura. Almacenar las credenciales en Secrets Manager y vincularlo a la base de datos RDS permite la rotación automática de contraseñas cada 30 días sin intervención manual, lo que minimiza la sobrecarga operativa. Las funciones Lambda pueden recuperar las credenciales en tiempo de ejecución, eliminando la necesidad de codificarlas. Las otras opciones tienen inconvenientes: Almacenar contraseñas como variables de entorno o cifrarlas con KMS requiere una Lambda personalizada para la rotación y la actualización de cada función, lo que aumenta la sobrecarga. Systems Manager Parameter Store es una buena opción para almacenar parámetros, pero no proporciona la funcionalidad de rotación automática de credenciales de base de datos que ofrece Secrets Manager.