Una empresa ejecuta una aplicación en instancias de Amazon EC2 que se conecta a una base de datos de Amazon Aurora. Las instancias EC2 utilizan nombres de usuario y contraseñas almacenados localmente en un archivo. La empresa quiere minimizar la sobrecarga operativa de la gestión de credenciales. ¿Qué debe hacer un arquitecto de soluciones?

AWS Secrets Manager es la solución ideal para gestionar credenciales de bases de datos, ya que permite almacenar, recuperar y rotar automáticamente secretos de forma segura. Al activar la rotación automática, se minimiza la sobrecarga operativa y se mejora la seguridad al cambiar las credenciales periódicamente sin intervención manual. AWS Systems Manager Parameter Store puede almacenar credenciales, pero no ofrece rotación automática para bases de datos, lo que requeriría una implementación manual y aumentaría la sobrecarga. Almacenar credenciales en un bucket de Amazon S3 o en volúmenes de Amazon EBS cifrados no proporciona la funcionalidad de rotación automática ni la integración nativa con bases de datos como Aurora que ofrece Secrets Manager, lo que resultaría en una gestión más compleja y menos segura.