Vous concevez une instance RDS for PostgreSQL dont les informations d'identification de la base de données doivent être renouvelées tous les mois. Les applications clientes génèrent un trafic intense en écriture et connaissent des pics de nombreuses connexions. Quelle combinaison répond le mieux à la rotation des informations d'identification et à la gestion des pics de connexion ?

La bonne réponse est d'utiliser AWS Secrets Manager pour la rotation automatique des identifiants et RDS Proxy pour gérer les pics de connexion. Secrets Manager est conçu pour stocker, gérer et faire pivoter les identifiants de base de données de manière sécurisée et automatique, répondant ainsi à l'exigence de rotation mensuelle. RDS Proxy est idéal pour les applications à fort trafic d'écriture et de nombreuses connexions, car il met en commun et réutilise les connexions à la base de données, réduisant ainsi la charge sur l'instance RDS et améliorant la résilience aux pics de connexion. Les autres options sont incorrectes car : L'activation de la rotation automatique des clés dans AWS KMS est pour le chiffrement des données, pas pour la rotation des identifiants de base de données. L'utilisation de réplicas en lecture RDS absorbe la charge de lecture, mais n'aide pas à gérer les pics de connexion pour les applications à fort trafic d'écriture. De plus, les réplicas en lecture ne résolvent pas le problème de la rotation des identifiants.