Una empresa ejecutará instancias de Amazon EC2 que se conectarán a un clúster de Amazon Aurora DB. La infraestructura se implementa con una plantilla de AWS CloudFormation. La empresa desea que las instancias EC2 se autentiquen en la base de datos de forma segura sin mantener credenciales de base de datos estáticas. ¿Qué solución cumple estos requisitos con el MENOR esfuerzo operativo?

La autenticación de base de datos de IAM para Amazon Aurora permite que las instancias EC2 se autentiquen en la base de datos utilizando credenciales de IAM en lugar de contraseñas tradicionales. Al asociar un rol de IAM con las instancias EC2, se les otorgan los permisos necesarios para generar tokens de autenticación temporales para la base de datos, eliminando la necesidad de gestionar credenciales estáticas y minimizando el esfuerzo operativo. Las opciones que involucran nombres de usuario y contraseñas estáticas (ya sea directamente en CloudFormation o en Parameter Store) aumentan el riesgo de seguridad y el esfuerzo de gestión de credenciales. La opción que usa un "usuario de IAM" para asociar con las instancias EC2 es incorrecta porque las instancias EC2 deben usar roles de IAM, no usuarios de IAM, para la autenticación de servicios de AWS.