Une entreprise doit migrer sa base de données de transactions clients d'un environnement sur site vers AWS. La base de données actuelle est Oracle sur un serveur Linux. Une nouvelle exigence de sécurité impose la rotation annuelle du mot de passe de la base de données. Quelle solution répond aux exigences avec le MOINS de surcharge opérationnelle ?

La migration vers Amazon RDS for Oracle est la solution la plus appropriée car elle prend en charge les bases de données relationnelles Oracle avec une surcharge opérationnelle minimale, gérant les tâches d'administration comme les sauvegardes et les correctifs. AWS Secrets Manager est conçu pour stocker et gérer les secrets, y compris les identifiants de base de données, et offre une rotation automatique intégrée, répondant directement à l'exigence de rotation annuelle sans nécessiter de logique personnalisée. Les autres options sont moins optimales : DynamoDB et Neptune sont des bases de données NoSQL, nécessitant une refonte significative de l'application et ne sont pas idéales pour une base de données transactionnelle Oracle existante. L'utilisation d'une instance EC2 pour Oracle augmente la surcharge opérationnelle car l'entreprise serait responsable de la gestion complète de la base de données et du système d'exploitation. Utiliser Parameter Store avec une fonction Lambda personnalisée pour la rotation est possible mais moins intégré et plus complexe à gérer que la fonctionnalité de rotation automatique de Secrets Manager.