Un'azienda sta sviluppando un'applicazione web a due livelli su AWS. Gli sviluppatori hanno distribuito l'applicazione su un'istanza Amazon EC2 che si connette direttamente a un database Amazon RDS di backend. L'azienda non deve inserire le credenziali del database direttamente nel codice dell'applicazione e deve ruotare automaticamente le credenziali del database a intervalli regolari. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

L'opzione corretta è archiviare le credenziali in AWS Secrets Manager e abilitare la rotazione automatica. Secrets Manager è progettato specificamente per la gestione, l'archiviazione e la rotazione automatica di credenziali di database, chiavi API e altri segreti. La sua integrazione con RDS semplifica la rotazione delle credenziali senza la necessità di modificare il codice dell'applicazione. L'istanza EC2 può recuperare le credenziali in modo sicuro tramite un ruolo IAM, soddisfacendo il requisito di non inserire le credenziali direttamente nel codice e riducendo al minimo l'overhead operativo. Le altre opzioni sono meno efficienti o sicure: Archiviare le credenziali nei metadati dell'istanza e usare EventBridge/Lambda per la rotazione è meno sicuro e più complesso da gestire, in quanto i metadati non sono pensati per la rotazione automatica di credenziali di database. Usare un bucket S3 per le credenziali e EventBridge/Lambda per la rotazione introduce complessità e non è la soluzione più sicura o automatizzata per la rotazione delle credenziali di database. AWS Systems Manager Parameter Store può archiviare credenziali, ma non offre la rotazione automatica integrata per le credenziali di database come Secrets Manager, richiedendo una configurazione manuale o personalizzata per la rotazione.