Un'azienda eseguirà istanze Amazon EC2 che si connettono a un cluster Amazon Aurora DB. L'infrastruttura viene distribuita con un template AWS CloudFormation. L'azienda desidera che le istanze EC2 si autentichino al database in modo sicuro senza dover gestire credenziali di database statiche. Quale soluzione soddisfa questi requisiti con il MINOR sforzo operativo?

L'autenticazione del database IAM per Amazon Aurora permette alle istanze EC2 di autenticarsi al database utilizzando credenziali temporanee generate da IAM, eliminando la necessità di gestire credenziali statiche. Associando un ruolo IAM alle istanze EC2 con le politiche appropriate, le applicazioni possono ottenere automaticamente i token di autenticazione, riducendo lo sforzo operativo e migliorando la sicurezza. Le altre opzioni implicano la gestione manuale o semi-manuale delle credenziali (nome utente e password) in CloudFormation o Parameter Store, il che aumenta il rischio di esposizione e lo sforzo operativo per la rotazione e la gestione delle credenziali. L'opzione che menziona l'associazione dell'utente IAM direttamente alle istanze EC2 è errata perché le istanze EC2 dovrebbero assumere un ruolo IAM, non essere associate direttamente a un utente IAM.