Una empresa utiliza Amazon RDS for PostgreSQL. La empresa debe implementar la rotación de contraseñas para las bases de datos. ¿Qué solución proporciona la rotación de contraseñas con la MENOR sobrecarga operativa?

La opción correcta es almacenar la contraseña en AWS Secrets Manager y habilitar la rotación automática en el secreto. Secrets Manager está diseñado específicamente para almacenar y rotar credenciales de bases de datos, API y otros secretos, ofreciendo rotación automática nativa con mínima sobrecarga operativa. Almacenar la contraseña en AWS Systems Manager Parameter Store y habilitar la rotación automática en el parámetro es incorrecto porque Parameter Store no tiene una función de rotación automática incorporada para contraseñas de bases de datos. Almacenar la contraseña en AWS Systems Manager Parameter Store y escribir una función de AWS Lambda que rote la contraseña es incorrecto porque, aunque es posible, requiere desarrollar y mantener una función Lambda personalizada, lo que aumenta la sobrecarga operativa en comparación con la solución nativa de Secrets Manager. Almacenar la contraseña en AWS Key Management Service (AWS KMS) y habilitar la rotación automática en la clave de AWS KMS es incorrecto porque KMS se utiliza para cifrar datos y claves, no para almacenar directamente contraseñas de bases de datos ni para gestionar su rotación automática.