Una función Lambda debe conectarse a una base de datos Amazon RDS for MySQL. Las credenciales deben cifrarse y la contraseña de la base de datos debe rotar automáticamente. ¿Qué solución satisface estos requisitos?

La opción correcta es almacenar las credenciales en AWS Secrets Manager y habilitar la rotación gestionada. Secrets Manager está diseñado específicamente para almacenar y gestionar secretos de forma segura, como credenciales de bases de datos, permitiendo el cifrado y la rotación automática de contraseñas. Almacenar credenciales en variables de entorno de Lambda no es seguro, ya que son visibles y no ofrecen rotación automática. AWS Systems Manager Parameter Store SecureString permite el almacenamiento seguro, pero no ofrece rotación automática de contraseñas de bases de datos de forma nativa para RDS. El parámetro X-Amz-Security-Token no es para almacenar credenciales persistentes de bases de datos, sino para tokens de seguridad temporales de AWS STS.