Un'applicazione su AWS utilizza un'istanza DB Amazon Aurora MySQL che sta riscontrando troppe connessioni aperte. La maggior parte delle operazioni dell'applicazione sono inserimenti. Le credenziali del database sono attualmente memorizzate in un file di configurazione in testo semplice. L'architetto di soluzioni deve progettare una soluzione che gestisca il carico di connessioni attuale, protegga le credenziali e supporti la rotazione automatica delle credenziali su base regolare. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è implementare Amazon RDS Proxy e archiviare le credenziali in AWS Secrets Manager. RDS Proxy risolve il problema delle troppe connessioni gestendo in modo efficiente il pool di connessioni al database, riutilizzando le connessioni esistenti e riducendo il sovraccarico di nuove connessioni. Questo è particolarmente utile per carichi di lavoro con molte inserzioni. Secrets Manager è la soluzione ideale per archiviare in modo sicuro le credenziali del database e supporta la rotazione automatica, soddisfacendo i requisiti di sicurezza e gestione delle credenziali. Le opzioni che suggeriscono l'uso di una replica Aurora non risolvono il problema delle troppe connessioni all'istanza principale, poiché le inserzioni avvengono sull'istanza writer. Inoltre, Systems Manager Parameter Store non offre la rotazione automatica delle credenziali come Secrets Manager, rendendolo meno adatto per la gestione delle credenziali sensibili.