Una empresa está desarrollando una aplicación web de dos niveles en AWS. Los desarrolladores implementaron la aplicación en una instancia de Amazon EC2 que se conecta directamente a una base de datos de backend de Amazon RDS. La empresa no debe codificar las credenciales de la base de datos en la aplicación y debe rotar automáticamente las credenciales de la base de datos en un horario regular. ¿Qué solución cumple con estos requisitos con la MENOR sobrecarga operativa?

La opción correcta es AWS Secrets Manager porque está diseñado específicamente para almacenar y rotar credenciales de bases de datos, API y otros secretos. Su función de rotación automática reduce la sobrecarga operativa al manejar el ciclo de vida de las credenciales sin intervención manual. La aplicación en la instancia EC2 puede recuperar las credenciales de forma segura utilizando un rol de IAM, evitando la codificación de credenciales. Almacenar credenciales en metadatos de instancia o en S3 requeriría una lógica de rotación personalizada compleja y un manejo de seguridad adicional, aumentando la sobrecarga operativa. AWS Systems Manager Parameter Store es adecuado para almacenar configuraciones y datos no confidenciales, pero carece de la funcionalidad de rotación automática nativa para credenciales de bases de datos que ofrece Secrets Manager, lo que lo hace menos óptimo para este caso de uso específico.