Un'applicazione in esecuzione su EC2 utilizza un database Amazon RDS for SQL Server. La sicurezza richiede che le credenziali del database vengano ruotate almeno settimanalmente. Come dovrebbe configurare le credenziali lo sviluppatore per soddisfare questo requisito?

La risposta corretta è creare un utente del database e archiviare le credenziali in AWS Secrets Manager con la rotazione automatica abilitata. AWS Secrets Manager è progettato specificamente per archiviare e ruotare automaticamente le credenziali, inclusi nomi utente e password per database come RDS. La rotazione automatica può essere configurata per intervalli specifici, soddisfacendo il requisito settimanale. L'opzione di Systems Manager Parameter Store non offre la rotazione automatica delle credenziali del database, e la rotazione della chiave KMS non ruota le credenziali stesse. L'autenticazione del database IAM per SQL Server non è supportata direttamente da RDS per SQL Server. Archiviare le credenziali nei dati utente di EC2 o nelle variabili d'ambiente è una pratica non sicura e non offre la rotazione automatica.