Une entreprise exécute une application sur des instances Amazon EC2 qui se connecte à une base de données Amazon Aurora. Les instances EC2 utilisent des noms d'utilisateur et des mots de passe stockés localement dans un fichier. L'entreprise souhaite minimiser la charge opérationnelle liée à la gestion des identifiants. Que doit faire un architecte de solutions ?

AWS Secrets Manager est la solution la plus appropriée pour stocker et gérer des identifiants de base de données, car il est conçu spécifiquement pour cela et offre une rotation automatique des secrets. Cette fonctionnalité réduit considérablement la charge opérationnelle en modifiant les identifiants à intervalles réguliers sans intervention manuelle. AWS Systems Manager Parameter Store peut stocker des secrets, mais il n'offre pas de rotation automatique native pour les identifiants de base de données, ce qui augmenterait la charge opérationnelle. Stocker les identifiants dans un compartiment S3 ou sur des volumes EBS chiffrés ne fournit pas de mécanisme de rotation automatique et nécessite une gestion manuelle des identifiants, ce qui est contraire à l'objectif de minimiser la charge opérationnelle.