BlueSky Retail utilise un cluster Aurora PostgreSQL pour son service de commande. La sécurité exige une rotation automatique du mot de passe de l'utilisateur de l'application tous les 30 jours sans accorder à l'utilisateur de l'application les privilèges ALTER USER ni exposer les identifiants maîtres aux applications. Quelle est la solution la PLUS appropriée ?

Cette option est la plus appropriée car elle répond à toutes les exigences de sécurité. AWS Secrets Manager prend en charge la rotation multi-utilisateur pour Aurora PostgreSQL, permettant de créer un secret distinct pour l'utilisateur de l'application et un autre pour un super-utilisateur. Le super-utilisateur peut ensuite être utilisé pour faire pivoter le mot de passe de l'utilisateur de l'application sans que l'application n'ait besoin des privilèges ALTER USER ni d'accéder aux identifiants maîtres. La rotation est automatique et configurable à 30 jours. L'authentification IAM ne répond pas à l'exigence de rotation de mot de passe de l'utilisateur de l'application. L'utilisation de Parameter Store avec Lambda est une solution plus complexe et moins native pour la rotation de secrets. La rotation mono-utilisateur du secret maître exposerait les identifiants maîtres à l'application, ce qui est explicitement interdit.