Una empresa está creando una aplicación en AWS que se conecta a una base de datos de Amazon RDS. La empresa desea gestionar la configuración de la aplicación y almacenar y recuperar de forma segura las credenciales de la base de datos y de otros servicios. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga administrativa?

La opción correcta es usar AWS AppConfig para la configuración y AWS Secrets Manager para las credenciales. AppConfig es un servicio diseñado específicamente para gestionar la configuración de aplicaciones, permitiendo despliegues controlados y reversiones, lo que reduce la sobrecarga administrativa. Secrets Manager está optimizado para almacenar, recuperar y rotar credenciales de forma segura, integrándose con RDS para la rotación automática de credenciales de base de datos. Las otras opciones son menos óptimas: Usar AWS Lambda para gestionar la configuración no es su propósito principal y sería una sobrecarga administrativa innecesaria. Systems Manager Parameter Store puede almacenar credenciales, pero Secrets Manager ofrece características de seguridad y rotación más avanzadas para secretos. Almacenar configuración y credenciales en S3 requeriría implementar lógica de cifrado, gestión de versiones y recuperación manual, aumentando la sobrecarga. Usar Amazon RDS para almacenar credenciales de otras aplicaciones no es una práctica segura ni el propósito de RDS; las credenciales deben almacenarse en un servicio de gestión de secretos dedicado.