Een bedrijf gaat Amazon EC2-instances draaien die verbinding maken met een Amazon Aurora DB-cluster. De infrastructuur wordt geïmplementeerd met een AWS CloudFormation-template. Het bedrijf wil dat de EC2-instances veilig authenticeren bij de database zonder statische databasecredentials te onderhouden. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele inspanning?

De correcte optie is het configureren van IAM database authenticatie voor het Aurora DB-cluster en het toewijzen van een IAM-rol aan de EC2-instances. Dit is de oplossing met de minste operationele inspanning omdat het statische credentials elimineert en gebruikmaakt van de tijdelijke credentials die door IAM worden geleverd. De EC2-instances kunnen deze rol aannemen en tijdelijke credentials verkrijgen om verbinding te maken met de database, wat de noodzaak voor het beheren van gebruikersnamen en wachtwoorden wegneemt en de beveiliging verhoogt. De eerste optie, het opslaan van credentials in CloudFormation-parameters, is minder veilig en vereist handmatig beheer van credentials. De tweede optie, het gebruik van AWS Systems Manager Parameter Store, is beter dan de eerste, maar vereist nog steeds het beheren van statische credentials in Parameter Store en de EC2-instances moeten geconfigureerd worden om deze op te halen. De vierde optie, het koppelen van een IAM-gebruiker aan de EC2-instances, is onjuist omdat IAM-gebruikers bedoeld zijn voor menselijke gebruikers en IAM-rollen voor AWS-services zoals EC2-instances.