Una empresa debe migrar su base de datos de transacciones de clientes de un entorno on-premises a AWS. La base de datos actual es Oracle en un servidor Linux. Un nuevo requisito de seguridad exige rotar la contraseña de la base de datos anualmente. ¿Qué solución cumple los requisitos con la MENOR sobrecarga operativa?

La migración a Amazon RDS for Oracle permite mantener la compatibilidad con la base de datos existente y aprovecha las capacidades de servicio gestionado de AWS, reduciendo la sobrecarga operativa. AWS Secrets Manager es la solución ideal para almacenar y rotar credenciales de forma segura y automática, incluyendo la programación anual requerida. Las otras opciones son menos óptimas: Convertir a DynamoDB o Neptune (bases de datos NoSQL) implicaría una reescritura significativa de la aplicación y la base de datos, lo que aumenta la sobrecarga operativa y no es el objetivo principal de la pregunta. Además, la rotación manual con CloudWatch y Lambda es más compleja que la rotación automática de Secrets Manager. Migrar a EC2 requeriría gestionar la base de datos y el sistema operativo, lo que aumenta la sobrecarga operativa en comparación con RDS. La rotación con Lambda es posible, pero Secrets Manager ofrece una solución más integrada y sencilla para la rotación de credenciales.