Un'azienda deve migrare il proprio database delle transazioni dei clienti da on-premises ad AWS. Il database attuale è Oracle su un server Linux. Un nuovo requisito di sicurezza impone la rotazione annuale della password del database. Quale soluzione soddisfa i requisiti con il MINOR overhead operativo?

La migrazione a Amazon RDS for Oracle consente di mantenere la compatibilità con il database esistente riducendo l'overhead operativo, poiché AWS gestisce la maggior parte delle attività di amministrazione del database. AWS Secrets Manager è la soluzione nativa di AWS per la gestione, il recupero e la rotazione delle credenziali, inclusa la rotazione automatica e programmabile, che soddisfa il requisito della rotazione annuale con il minimo sforzo. Le altre opzioni presentano svantaggi: DynamoDB e Neptune sono database NoSQL e richiederebbero una riscrittura significativa dell'applicazione, oltre a non essere adatti per database transazionali relazionali. L'utilizzo di un'istanza EC2 per il database aumenta l'overhead operativo, poiché l'azienda sarebbe responsabile della gestione del sistema operativo, del database e della rotazione delle password tramite Lambda, che è più complessa rispetto alla funzionalità integrata di Secrets Manager.