한 회사에서 온프레미스에 있는 고객 트랜잭션 데이터베이스를 AWS로 마이그레이션해야 합니다. 현재 데이터베이스는 Linux 서버의 Oracle입니다. 새로운 보안 요구 사항에 따라 데이터베이스 암호를 매년 교체해야 합니다. 운영 오버헤드가 가장 적은 솔루션은 무엇입니까?

정답은 데이터베이스를 Amazon RDS for Oracle로 마이그레이션하고 AWS Secrets Manager를 사용하여 자격 증명을 저장하며 자동 교체를 활성화하는 것입니다. Amazon RDS는 관리형 서비스이므로 운영 오버헤드가 가장 적습니다. AWS Secrets Manager는 데이터베이스 자격 증명을 안전하게 저장하고 자동 교체 기능을 제공하여 연간 암호 교체 요구 사항을 충족합니다. 다른 옵션들은 다음과 같은 이유로 최적의 솔루션이 아닙니다. DynamoDB 또는 Neptune으로의 마이그레이션은 Oracle 관계형 데이터베이스 스키마를 비관계형 데이터베이스로 변환하는 데 상당한 노력이 필요하며, 이는 운영 오버헤드를 증가시킵니다. EC2 인스턴스로의 마이그레이션은 데이터베이스 관리(패치, 백업 등)에 대한 책임을 고객에게 전가하여 운영 오버헤드를 높입니다. 또한 Systems Manager Parameter Store는 자동 암호 교체 기능을 직접 제공하지 않아 Lambda 함수를 별도로 구성해야 합니다.