AWS의 한 애플리케이션이 너무 많은 오픈 연결을 겪고 있는 Amazon Aurora MySQL DB 인스턴스를 사용하고 있습니다. 대부분의 애플리케이션 작업은 삽입(insert)입니다. 데이터베이스 자격 증명은 현재 일반 텍스트 구성 파일에 저장되어 있습니다. 솔루션스 아키텍트는 현재 연결 로드를 처리하고, 자격 증명을 보호하며, 정기적인 일정에 따라 자동 자격 증명 로테이션을 지원하는 솔루션을 설계해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

Amazon RDS Proxy는 데이터베이스 연결 풀링을 통해 과도한 오픈 연결 문제를 해결하고, 애플리케이션의 연결 로드를 효율적으로 관리합니다. 이는 특히 삽입(insert) 작업이 많은 시나리오에서 데이터베이스 부하를 줄이는 데 효과적입니다. AWS Secrets Manager는 데이터베이스 자격 증명을 안전하게 저장하고, 자동 자격 증명 로테이션 기능을 제공하여 보안 요구 사항을 충족합니다. AWS Systems Manager Parameter Store는 자격 증명 저장에 사용할 수 있지만, Secrets Manager가 제공하는 자동 로테이션 기능은 없습니다. Aurora Replica는 읽기 작업을 오프로드하는 데 사용되지만, 연결 과부하 문제 자체를 직접적으로 해결하지는 못합니다.