Un'azienda utilizza Amazon RDS per PostgreSQL. L'azienda deve implementare la rotazione delle password per i database. Quale soluzione fornisce la rotazione delle password con il MINOR overhead operativo?

La soluzione corretta è archiviare la password in AWS Secrets Manager e abilitare la rotazione automatica sul segreto. Secrets Manager è progettato specificamente per la gestione, l'archiviazione e la rotazione automatica di credenziali, chiavi API e altri segreti, inclusi quelli per i database RDS. La sua funzionalità di rotazione automatica integrata riduce al minimo l'overhead operativo, poiché non richiede codice personalizzato o configurazioni complesse. Le altre opzioni sono meno efficienti o inadatte: AWS Systems Manager Parameter Store non offre la rotazione automatica integrata per le password, richiedendo una soluzione personalizzata con Lambda. Scrivere una funzione AWS Lambda per la rotazione, anche se possibile con Parameter Store, introduce un overhead operativo maggiore rispetto alla funzionalità nativa di Secrets Manager. AWS Key Management Service (AWS KMS) è un servizio di crittografia per la gestione delle chiavi crittografiche, non per l'archiviazione o la rotazione automatica delle password di database.