한 회사에서 AWS에서 호스팅되는 데이터베이스(Amazon RDS, Amazon DocumentDB 및 Amazon Aurora)에 대해 예약된 로테이션을 통해 안전하고 저장 데이터 암호화된 데이터베이스 자격 증명을 제공해야 합니다. 다음 중 이러한 보안 및 로테이션 요구 사항을 가장 안전하게 충족하는 솔루션은 무엇입까요?

AWS Secrets Manager는 데이터베이스 자격 증명과 같은 시크릿을 안전하게 저장하고 관리하며, 자동 로테이션 기능을 제공하여 보안 모범 사례를 따릅니다. SecretsManagerRotationTemplate Lambda 블루프린트를 사용하면 데이터베이스 유형에 맞는 로테이션 로직을 쉽게 구현할 수 있습니다. IAM 데이터베이스 인증은 토큰 기반 액세스를 제공하지만, 자격 증명 로테이션 기능은 Secrets Manager가 더 적합합니다. Systems Manager Parameter Store는 SecureString을 제공하지만, 자동 로테이션 기능이 내장되어 있지 않아 별도의 로직 구현이 필요합니다. Amazon S3는 객체 저장에 적합하며 암호화를 지원하지만, 자격 증명 로테이션을 위한 전용 서비스가 아닙니다.