Een bedrijf host een multi-tier webapplicatie die een Amazon Aurora MySQL DB-cluster gebruikt voor opslag. De applicatielaag wordt gehost op Amazon EC2-instances. De IT-beveiligingsrichtlijnen van het bedrijf schrijven voor dat de databasegegevens elke 14 dagen moeten worden versleuteld en geroteerd. Wat moet een solutions architect doen om aan deze vereiste te voldoen met de MINSTE operationele inspanning?

De correcte optie maakt gebruik van AWS Secrets Manager, dat speciaal is ontworpen voor het veilig opslaan, beheren en roteren van databasecredentials en andere geheimen. Door een nieuw secret aan te maken met de juiste credentials en een AWS KMS-sleutel voor encryptie, en dit secret vervolgens te koppelen aan het Aurora DB-cluster met een aangepaste rotatieperiode van 14 dagen, voldoet men aan de vereiste met de minste operationele inspanning. Secrets Manager automatiseert de rotatie, wat de operationele overhead minimaliseert. De andere opties vereisen handmatige implementatie van rotatielogica via Lambda-functies en het beheren van credentials in minder geschikte services zoals Parameter Store, EFS of S3, wat complexer is en meer operationele inspanning vergt.