Een bedrijf gebruikt Amazon RDS for PostgreSQL. Het bedrijf moet wachtwoordrotatie voor de databases implementeren. Welke oplossing biedt wachtwoordrotatie met de MINSTE operationele overhead?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Sla het wachtwoord op in AWS Secrets Manager. Schakel automatische rotatie in voor het secret..
Waarom dit het antwoord is
AWS Secrets Manager is de speciaal gebouwde service voor het beheren, ophalen en roteren van databasecredentials, API-sleutels en andere geheimen gedurende hun levenscyclus. De service biedt ingebouwde functionaliteit voor automatische rotatie, inclusief voor Amazon RDS for PostgreSQL, met minimale operationele overhead. AWS Systems Manager Parameter Store kan geheimen opslaan, maar heeft geen ingebouwde automatische rotatiefunctie voor databasewachtwoorden. Het vereist een aangepaste Lambda-functie, wat meer operationele overhead met zich meebrengt. AWS Key Management Service (AWS KMS) is een encryptieservice en slaat geen geheimen op; het versleutelt ze. De rotatie van een KMS-sleutel roteert niet de databasewachtwoorden die ermee zijn versleuteld.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig