Een applicatie op AWS gebruikt een Amazon Aurora MySQL DB-instance die te veel open verbindingen heeft. De meeste applicatiebewerkingen zijn inserts. Databasegegevens worden momenteel opgeslagen in een platte tekst configuratiebestand. De solutions architect moet een oplossing ontwerpen die de huidige verbindingsbelasting aankan, referenties beveiligt en automatische rotatie van referenties op een regulier schema ondersteunt. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is om Amazon RDS Proxy te implementeren vóór de Aurora DB-instance en de databasegegevens op te slaan als een secret in AWS Secrets Manager. RDS Proxy lost het probleem van te veel open verbindingen op door verbindingen te poolen en te hergebruiken, waardoor de belasting op de database wordt verminderd. Het ondersteunt ook automatische rotatie van referenties in combinatie met Secrets Manager. AWS Secrets Manager is de juiste service voor het veilig opslaan en automatisch roteren van databasegegevens, in tegenstelling tot AWS Systems Manager Parameter Store, dat wel veilige opslag biedt, maar geen ingebouwde automatische rotatiefunctie voor databasecredentials. Het maken van een Aurora Replica (read replica) zou de leesbelasting kunnen verlichten, maar lost het probleem van een overschot aan open verbindingen voor schrijfoperaties niet op, aangezien de meeste applicatiebewerkingen inserts zijn.