Una nueva aplicación web interna debe almacenar y recuperar de forma segura múltiples nombres de usuario y contraseñas de empleados utilizando un servicio administrado de AWS, con la menor sobrecarga operativa. ¿Qué solución cumple con estos requisitos?

La opción correcta es almacenar las credenciales en AWS Secrets Manager y recuperarlas con la API BatchGetSecretValue, orquestado por CloudFormation. Secrets Manager está diseñado específicamente para almacenar y rotar credenciales de forma segura, ofreciendo cifrado, auditoría y rotación automática, lo que lo convierte en la solución ideal para nombres de usuario y contraseñas con la menor sobrecarga operativa. La API BatchGetSecretValue permite recuperar múltiples secretos de forma eficiente. Las otras opciones son incorrectas porque: Usar AWS Systems Manager Parameter Store para credenciales sensibles es menos seguro que Secrets Manager, ya que Parameter Store no ofrece rotación automática ni las mismas capacidades de auditoría avanzadas. Incluir AWS Batch para la recuperación no es necesario y añade complejidad operativa. AWS Batch está diseñado para ejecutar cargas de trabajo de computación por lotes, no para la simple recuperación de secretos.