Una empresa ejecuta bases de datos en Amazon RDS para PostgreSQL y requiere una forma segura de administrar la contraseña del usuario maestro con una rotación cada 30 días. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

Integrar AWS Secrets Manager con Amazon RDS para PostgreSQL es la solución con menor sobrecarga operativa porque Secrets Manager ofrece rotación automática de credenciales para bases de datos RDS, incluyendo PostgreSQL. Esto elimina la necesidad de desarrollar y mantener código personalizado para la rotación. Usar Amazon EventBridge con una función AWS Lambda personalizada requeriría desarrollar, probar y mantener la función Lambda, aumentando la sobrecarga operativa. El comando modify-db-instance de la AWS CLI solo cambia la contraseña manualmente, no la rota automáticamente cada 30 días. Integrar AWS Systems Manager Parameter Store con Amazon RDS para PostgreSQL no proporciona una funcionalidad de rotación automática de contraseñas de forma nativa para bases de datos, a diferencia de Secrets Manager.