Une entreprise va exécuter des instances Amazon EC2 qui se connectent à un cluster de base de données Amazon Aurora. L'infrastructure est déployée avec un modèle AWS CloudFormation. L'entreprise souhaite que les instances EC2 s'authentifient auprès de la base de données de manière sécurisée sans maintenir de identifiants de base de données statiques. Quelle solution répond à ces exigences avec le MOINS d'effort opérationnel ?

L'authentification de base de données IAM pour Amazon Aurora permet aux instances EC2 de s'authentifier auprès de la base de données en utilisant des informations d'identification IAM, éliminant ainsi le besoin de gérer des mots de passe de base de données statiques. En associant un rôle IAM aux instances EC2, les applications peuvent obtenir des informations d'identification temporaires pour se connecter à Aurora, ce qui est une pratique de sécurité recommandée et réduit l'effort opérationnel. Les autres options sont moins optimales : Stocker les identifiants directement dans CloudFormation ou les transmettre au lancement expose les secrets et est moins sécurisé. Utiliser AWS Systems Manager Parameter Store est une amélioration, mais nécessite toujours la gestion de mots de passe et n'offre pas la même intégration native et la rotation automatique des identifiants que l'authentification IAM. L'option impliquant un "utilisateur IAM associé aux instances EC2" est mal formulée ; les rôles IAM sont associés aux instances, pas les utilisateurs IAM directement.