데이터베이스 자격 증명을 매월 교체해야 하는 RDS for PostgreSQL 인스턴스를 설계하고 있습니다. 클라이언트 애플리케이션은 쓰기 집약적인 트래픽을 생성하며 많은 연결이 급증합니다. 자격 증명 교체 및 연결 급증 처리에 가장 적합한 조합은 무엇입니까?

AWS Secrets Manager는 데이터베이스 자격 증명을 자동으로 교체하고 관리하는 데 최적의 서비스입니다. 이는 월별 교체 요구 사항을 충족합니다. RDS Proxy는 연결 풀링을 제공하여 데이터베이스 연결 급증을 효율적으로 처리하고, 유휴 연결을 관리하며, 애플리케이션 장애 조치 시간을 단축합니다. AWS KMS의 자동 키 교체는 암호화 키에 적용되며 데이터베이스 자격 증명 자체의 교체와는 관련이 없습니다. RDS 읽기 복제본은 읽기 트래픽을 분산하여 데이터베이스 부하를 줄이지만, 쓰기 집약적인 트래픽과 연결 급증을 직접적으로 관리하는 데는 한계가 있습니다. RDS Proxy는 연결 급증에 더 효과적인 솔루션입니다.