Une entreprise effectue une maintenance mensuelle et doit renouveler les identifiants pour les bases de données Amazon RDS for MySQL dans plusieurs régions AWS. Quelle solution répond à cette exigence avec le moins de frais opérationnels ?

L'option correcte est de stocker les identifiants dans AWS Secrets Manager avec la réplication multi-régions et de configurer Secrets Manager pour les renouveler automatiquement. Secrets Manager est conçu spécifiquement pour la gestion, le stockage et le renouvellement automatique des secrets de base de données, y compris ceux d'Amazon RDS. La réplication multi-régions assure la disponibilité des secrets dans toutes les régions nécessaires, et la fonctionnalité de renouvellement intégré réduit considérablement les frais opérationnels. Les autres options sont moins optimales : AWS Systems Manager Parameter Store ne dispose pas de capacités de renouvellement automatique intégrées pour les secrets de base de données comme Secrets Manager, ce qui nécessiterait une logique personnalisée. L'utilisation d'Amazon S3 avec une fonction Lambda pour le renouvellement est une solution personnalisée qui demande plus d'efforts de développement et de maintenance, et S3 n'est pas optimisé pour la gestion des secrets dynamiques. Chiffrer les identifiants avec AWS KMS et les stocker dans DynamoDB, puis utiliser Lambda pour le renouvellement, est une approche complexe et coûteuse en termes de développement et de maintenance par rapport à la solution native de Secrets Manager.