Une entreprise utilise Amazon RDS for PostgreSQL. L'entreprise doit implémenter la rotation des mots de passe pour les bases de données. Quelle solution assure la rotation des mots de passe avec le MOINS de frais opérationnels ?

La solution la moins coûteuse en termes d'opérations consiste à stocker le mot de passe dans AWS Secrets Manager et à activer la rotation automatique. Secrets Manager est spécifiquement conçu pour gérer et faire pivoter les secrets de base de données, les identifiants d'API et d'autres secrets, avec une intégration native pour la rotation automatique des mots de passe RDS. Stocker le mot de passe dans AWS Systems Manager Parameter Store et activer la rotation automatique sur le paramètre n'est pas une option valide car Parameter Store ne prend pas en charge la rotation automatique des secrets. Stocker le mot de passe dans AWS Systems Manager Parameter Store et écrire une fonction AWS Lambda qui fait pivoter le mot de passe est techniquement possible mais introduit une surcharge opérationnelle significative due au développement et à la maintenance de la fonction Lambda. Stocker le mot de passe dans AWS Key Management Service (AWS KMS) et activer la rotation automatique sur la clé AWS KMS est incorrect car KMS est un service de gestion de clés de chiffrement, pas un gestionnaire de secrets, et ne prend pas en charge la rotation automatique des mots de passe.