애플리케이션이 Lambda 함수를 사용하여 Amazon RDS for PostgreSQL 데이터베이스에 데이터를 씁니다. 개발자는 애플리케이션용 데이터베이스 사용자를 생성했으며 AWS Secrets Manager에서 사용자 자격 증명을 관리하고 암호를 정기적으로 교체하려고 합니다. 교체 프로세스는 높은 가용성을 보장하고 암호 교체 중 애플리케이션 다운타임이 없어야 합니다. 개발자는 무엇을 구성해야 합니까?

AWS Secrets Manager에서 데이터베이스 암호를 교체할 때 애플리케이션 다운타임 없이 높은 가용성을 보장하려면 "교대 사용자 교체 전략을 사용하여 자동 교체를 구성"해야 합니다. 이 전략은 두 개의 데이터베이스 사용자(기존 사용자 및 새 사용자)를 사용하여 암호 교체 프로세스 중에도 애플리케이션이 항상 유효한 자격 증명으로 데이터베이스에 연결할 수 있도록 합니다. Secrets Manager는 새 암호로 새 사용자를 생성하고, 애플리케이션이 새 사용자로 전환할 시간을 준 다음, 이전 사용자를 비활성화하거나 삭제합니다. "단일 사용자 교체 전략"은 교체 중에 일시적인 연결 중단을 유발할 수 있어 높은 가용성 요구 사항에 적합하지 않습니다. "관리형 교체"는 수동 개입이 필요하므로 자동화된 교체 목표와 일치하지 않습니다.