Une application existante lit actuellement les identifiants de base de données à partir d'un fichier chiffré dans Amazon S3. Pour la prochaine version, l'ingénieur de sécurité exige : des mots de passe de base de données robustes générés aléatoirement et stockés dans un service géré par AWS sécurisé ; le déploiement des ressources de l'application via AWS CloudFormation ; et la rotation automatisée des identifiants tous les 90 jours. Vous allez rédiger un modèle CloudFormation pour déployer l'application. Quelles ressources CloudFormation satisfont à ces exigences avec le MOINS de frais opérationnels ?

L'option correcte utilise AWS Secrets Manager, qui est conçu pour stocker et gérer les identifiants de manière sécurisée, répondant ainsi à l'exigence de stockage dans un service géré par AWS. L'intégration de AWS::SecretsManager::RotationSchedule permet une rotation automatique des identifiants tous les 90 jours avec un minimum d'effort opérationnel, car Secrets Manager gère la logique de rotation via une fonction Lambda préconfigurée ou personnalisée. Les autres options sont moins optimales car : L'option avec Systems Manager Parameter Store ne prend pas en charge nativement la rotation automatique des identifiants avec une ressource RotationSchedule dédiée, rendant la gestion plus complexe. L'option utilisant EventBridge pour déclencher une fonction Lambda pour la rotation est possible, mais AWS::SecretsManager::RotationSchedule est une solution plus intégrée et moins coûteuse en termes de gestion opérationnelle pour la rotation des secrets Secrets Manager. L'option avec AWS AppSync DataSource est incorrecte car AppSync est un service de passerelle API géré et n'est pas conçu pour la rotation des mots de passe de base de données.