Un'azienda esegue database su Amazon RDS for PostgreSQL e richiede un modo sicuro per gestire la password dell'utente master con una rotazione ogni 30 giorni. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Integrare AWS Secrets Manager con Amazon RDS for PostgreSQL per automatizzare la rotazione delle password..
Perché questa è la risposta
AWS Secrets Manager offre un'integrazione nativa con Amazon RDS per la rotazione automatica delle credenziali, inclusa la password dell'utente master, con un overhead operativo minimo. Questa soluzione gestisce la rotazione in modo sicuro e automatico secondo la pianificazione definita (ad esempio, ogni 30 giorni), eliminando la necessità di script personalizzati o interventi manuali. Le altre opzioni sono meno efficienti o non soddisfano i requisiti di automazione: L'utilizzo di Amazon EventBridge con una funzione Lambda personalizzata richiederebbe lo sviluppo e la manutenzione di codice, aumentando l'overhead operativo. Il comando modify-db-instance dell'AWS CLI è un'operazione manuale e non automatizza la rotazione periodica. AWS Systems Manager Parameter Store è un ottimo servizio per archiviare parametri e segreti, ma non fornisce una funzionalità di rotazione automatica integrata con RDS come Secrets Manager.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta