Une entreprise développe une application web à deux niveaux sur AWS. Les développeurs ont déployé l'application sur une instance Amazon EC2 qui se connecte directement à une base de données Amazon RDS backend. L'entreprise ne doit pas coder en dur les identifiants de la base de données dans l'application et doit faire pivoter automatiquement les identifiants de la base de données selon un calendrier régulier. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

La bonne réponse est de stocker les identifiants de la base de données en tant que secret dans AWS Secrets Manager, d'activer la rotation automatique et d'attacher la permission requise au rôle EC2. Secrets Manager est conçu spécifiquement pour stocker et gérer des secrets tels que des identifiants de base de données, et il offre une rotation automatique native avec une intégration facile avec RDS, minimisant ainsi les frais opérationnels. Les autres options sont moins efficaces : Stocker les identifiants dans les métadonnées de l'instance n'est pas sécurisé et ne permet pas une rotation automatique facile. Utiliser un fichier de configuration dans S3 avec une fonction Lambda pour la rotation est une solution personnalisée qui demande plus d'efforts de développement et de maintenance que Secrets Manager. AWS Systems Manager Parameter Store peut stocker des identifiants chiffrés, mais il ne propose pas de rotation automatique native pour les identifiants de base de données RDS, ce qui nécessiterait une solution personnalisée similaire à l'option S3.