Un'applicazione esistente legge attualmente le credenziali del database da un file crittografato in Amazon S3. Per la prossima versione, l'ingegnere della sicurezza richiede: password del database robuste generate casualmente e archiviate in un servizio gestito da AWS sicuro; il deployment delle risorse dell'applicazione tramite AWS CloudFormation; e la rotazione automatica delle credenziali ogni 90 giorni. Dovrai creare un template CloudFormation per il deployment dell'applicazione. Quali risorse CloudFormation soddisfano questi requisiti con il MINOR overhead operativo?

L'opzione corretta utilizza AWS Secrets Manager, che è progettato per archiviare e gestire le credenziali in modo sicuro, inclusa la generazione di password robuste. L'inclusione di una funzione AWS Lambda per la rotazione e una risorsa AWS::SecretsManager::RotationSchedule nativa in CloudFormation soddisfa i requisiti di rotazione automatica ogni 90 giorni con il minimo overhead operativo, poiché Secrets Manager gestisce l'orchestrazione della rotazione. L'opzione che propone Systems Manager Parameter Store è errata perché Parameter Store non ha una funzionalità nativa di rotazione delle credenziali come Secrets Manager, e la "Parameter Store RotationSchedule" è ipotetica e non esiste. L'opzione che usa Secrets Manager ma con EventBridge per la rotazione, sebbene fattibile, introduce un componente aggiuntivo (EventBridge) che aumenta l'overhead operativo rispetto alla