Un'azienda esegue una manutenzione mensile e deve ruotare le credenziali per i database Amazon RDS for MySQL in più regioni AWS. Quale soluzione soddisfa questo requisito con il minor overhead operativo?

La soluzione corretta è AWS Secrets Manager perché è progettato specificamente per la gestione e la rotazione automatica delle credenziali di database, API e altri segreti. La replica multi-regione consente di mantenere i segreti sincronizzati in più regioni con un overhead operativo minimo. La configurazione della rotazione automatica elimina la necessità di interventi manuali mensili. L'opzione AWS Systems Manager Parameter Store con stringa sicura non offre la rotazione automatica integrata per i segreti di database come Secrets Manager, richiedendo una logica personalizzata aggiuntiva. L'archiviazione in Amazon S3 e l'uso di AWS Lambda per la rotazione richiederebbero uno sviluppo e una manutenzione significativi per implementare la logica di rotazione e la gestione della sicurezza, aumentando l'overhead operativo. L'uso di AWS KMS e Amazon DynamoDB con una funzione Lambda per la rotazione è eccessivamente complesso e non sfrutta le funzionalità native di rotazione dei segreti offerte da Secrets Manager, risultando in un maggiore overhead operativo.