SysOps 관리자는 Amazon RDS에서 사용하는 데이터베이스 자격 증명에 대한 자동 교체를 구현해야 합니다. 자격 증명은 30일마다 교체되어야 하며, 이 접근 방식은 운영 노력을 최소화하면서 RDS와 통합되어야 합니다. 최소한의 오버헤드로 이를 달성하는 옵션은 무엇입니까?

AWS Secrets Manager는 데이터베이스 자격 증명을 포함한 보안 정보를 저장하고 관리하는 데 최적화된 서비스입니다. Secrets Manager는 RDS 데이터베이스 자격 증명에 대한 기본 제공 자동 교체 기능을 제공하며, 30일과 같은 사용자 정의 간격으로 교체를 구성할 수 있습니다. 이는 운영 노력을 최소화하면서 RDS와 원활하게 통합됩니다. AWS Systems Manager Parameter Store는 보안 문자열을 저장할 수 있지만, Secrets Manager와 같은 기본 제공 자동 교체 기능은 없습니다. Amazon S3 버킷에 자격 증명을 저장하고 Lambda 함수로 교체하는 것은 수동으로 교체 로직을 구현해야 하므로 운영 오버헤드가 더 큽니다. AWS Secrets Manager에 자격 증명을 저장하고 사용자 지정 Lambda 함수로 교체하는 것은 Secrets Manager의 기본 제공 교체 기능을 활용하지 못하므로 불필요한 복잡성을 추가합니다.