Een security engineer ontwikkelt een Java-applicatie op Amazon EC2 die verbinding maakt met een Amazon RDS-database met behulp van een gebruikersnaam en wachtwoord. De engineer moet de credentials beschermen en downtime minimaliseren tijdens wachtwoordrotatie. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)

Het inschakelen van automatische credentialrotatie in AWS Secrets Manager zorgt ervoor dat wachtwoorden regelmatig en veilig worden gewijzigd zonder handmatige tussenkomst. Dit beschermt de credentials en minimaliseert downtime. Het aanpassen van de Java-applicatie om een verbindingsfout op te vangen en de bijgewerkte credentials uit AWS Secrets Manager op te halen, stelt de applicatie in staat om dynamisch te reageren op wachtwoordrotaties. De EC2 instance role moet de juiste machtigingen hebben om toegang te krijgen tot Secrets Manager. Het opslaan van credentials in S3 of Parameter Store zonder automatische rotatie of dynamische ophaalmechanismen voldoet niet aan de vereiste voor het minimaliseren van downtime tijdens rotaties. Een geplande taak in Parameter Store die een herstart vereist, veroorzaakt downtime.