Una empresa realiza mantenimiento mensual y debe rotar las credenciales de las bases de datos Amazon RDS for MySQL en varias regiones de AWS. ¿Qué solución cumple este requisito con la menor sobrecarga operativa?

La opción correcta es almacenar las credenciales en AWS Secrets Manager y configurar la rotación automática junto con la replicación multirregión. Secrets Manager está diseñado específicamente para almacenar y rotar credenciales de bases de datos, incluyendo Amazon RDS, con integraciones nativas que simplifican la configuración y minimizan la sobrecarga operativa. La replicación multirregión asegura que los secretos estén disponibles y se roten consistentemente en todas las regiones necesarias. Las otras opciones son menos óptimas: AWS Systems Manager Parameter Store puede almacenar secretos, pero su funcionalidad de rotación automática no es tan robusta ni está tan integrada con RDS como Secrets Manager, requiriendo más configuración manual. Almacenar credenciales en Amazon S3 y usar Lambda/EventBridge para la rotación es una solución personalizada que introduce una complejidad y sobrecarga operativa significativamente mayores, ya que requiere escribir y mantener código Lambda para la lógica de rotación. Cifrar credenciales con AWS KMS y almacenarlas en DynamoDB, para luego usar Lambda para la rotación, también es una solución personalizada con alta sobrecarga operativa y complejidad de implementación, ya que se debe gestionar la lógica de rotación y la interacción con la API de RDS manualmente.