Een bedrijf moet zijn klantentransactiedatabase migreren van on-premises naar AWS. De huidige database is Oracle op een Linux-server. Een nieuwe beveiligingsvereiste schrijft voor dat het databasewachtwoord jaarlijks moet worden geroteerd. Welke oplossing voldoet aan de vereisten met de MINSTE operationele overhead?

De juiste optie is Amazon RDS for Oracle met AWS Secrets Manager. Amazon RDS for Oracle biedt een beheerde databaseoplossing die compatibel is met de bestaande Oracle-database, wat de migratie vereenvoudigt en de operationele overhead minimaliseert. AWS Secrets Manager is ontworpen voor het veilig opslaan en automatisch roteren van credentials, inclusief databasewachtwoorden, met ingebouwde functionaliteit voor jaarlijkse rotatie, wat perfect aansluit bij de beveiligingsvereiste. De andere opties zijn minder optimaal. DynamoDB en Neptune zijn NoSQL-databases en vereisen een aanzienlijke herarchitectuur van de applicatie, wat niet de minste operationele overhead is. Het migreren naar een EC2-instantie verhoogt de operationele overhead aanzienlijk, omdat u verantwoordelijk bent voor het beheer van het besturingssysteem, de database-installatie en -patches. Hoewel AWS Systems Manager Parameter Store wachtwoorden kan opslaan, biedt het geen ingebouwde automatische rotatie zoals Secrets Manager, wat extra Lambda-ontwikkeling en -beheer vereist.