Une exigence de conformité impose que les mots de passe administrateur des instances de base de données RDS soient renouvelés au moins une fois par an. Quelle approche répond à cette exigence avec le moins de frais opérationnels ?

AWS Secrets Manager est la solution la plus appropriée pour cette exigence. Il est conçu pour stocker, gérer et faire pivoter les identifiants de manière sécurisée, y compris les mots de passe de base de données. L'activation de la rotation automatique tous les 365 jours répond directement à l'exigence de conformité avec un minimum d'effort opérationnel. Placer les identifiants dans un groupe de paramètres RDS n'est pas sécurisé et ne permet pas la rotation automatique. Stocker les identifiants dans un compartiment S3 privé nécessiterait une logique personnalisée complexe pour la rotation et la gestion, augmentant les frais opérationnels. Bien que Systems Manager Parameter Store puisse stocker des identifiants, il n'offre pas de fonctionnalité de rotation automatique intégrée pour les mots de passe de base de données comme Secrets Manager, ce qui nécessiterait également une solution personnalisée.