Stai progettando un'istanza RDS per PostgreSQL le cui credenziali del database devono essere ruotate mensilmente. Le applicazioni client generano traffico intenso in scrittura e presentano picchi di molte connessioni. Quale combinazione soddisfa al meglio la rotazione delle credenziali e la gestione dei picchi di connessione?

La risposta corretta è "Usa AWS Secrets Manager per ruotare automaticamente le credenziali del database e posiziona RDS Proxy davanti al database per gestire i picchi di connessione." AWS Secrets Manager è la soluzione nativa per la rotazione automatica delle credenziali di database, inclusi quelli RDS per PostgreSQL, come richiesto dalla domanda. Questo garantisce che le credenziali vengano aggiornate regolarmente senza intervento manuale. RDS Proxy è progettato specificamente per gestire i picchi di connessione e migliorare la resilienza delle applicazioni. Mantiene un pool di connessioni al database, riducendo l'overhead di stabilire nuove connessioni per ogni richiesta dell'applicazione e gestendo in modo efficiente un gran numero di connessioni simultanee. Le opzioni che menzionano la rotazione automatica delle chiavi in AWS KMS sono errate perché KMS è per la gestione delle chiavi di crittografia, non per la rotazione delle credenziali del database. Le repliche di lettura RDS sono utili per scalare il carico di lettura, ma non risolvono il problema dei picchi di connessione o della gestione delle connessioni in scrittura, che è l'obiettivo principale di RDS Proxy.