Un'applicazione utilizza una funzione Lambda per scrivere dati in un database Amazon RDS for PostgreSQL. Uno sviluppatore ha creato un utente di database per l'applicazione e desidera gestire le credenziali utente in AWS Secrets Manager, ruotando regolarmente la password. Il processo di rotazione deve garantire alta disponibilità e nessun downtime dell'applicazione durante la rotazione del segreto. Cosa dovrebbe configurare lo sviluppatore?

La rotazione automatica con la strategia a utenti alternati è la soluzione corretta per garantire alta disponibilità e nessun downtime. Questa strategia crea un utente temporaneo con nuove credenziali, aggiorna il segreto con le nuove credenziali, quindi aggiorna l'applicazione per usare il nuovo utente. Solo dopo che l'applicazione utilizza il nuovo utente, il vecchio utente viene eliminato. Questo evita interruzioni del servizio. La rotazione gestita è un termine generico che include la rotazione automatica. La strategia a utente singolo non è adatta perché modifica le credenziali dell'unico utente esistente, causando un'interruzione del servizio per l'applicazione mentre le credenziali vengono aggiornate e propagate.