U ontwerpt voor een RDS for PostgreSQL-instance waarvan de databasecredentials maandelijks moeten worden geroteerd. Clientapplicaties genereren veel schrijfbewerkingen en hebben pieken van veel verbindingen. Welke combinatie voldoet het beste aan credentialrotatie en het omgaan met verbindingspieken?

De juiste optie is om AWS Secrets Manager te gebruiken voor automatische rotatie van databasecredentials en RDS Proxy voor het beheer van verbindingspieken. AWS Secrets Manager is specifiek ontworpen voor het veilig opslaan en roteren van gevoelige informatie, inclusief databasecredentials, en ondersteunt maandelijkse rotatie. RDS Proxy is een volledig beheerde databaseproxy die de verbindingen tussen applicaties en een RDS-database poolt en de database beschermt tegen overbelasting tijdens verbindingspieken, wat essentieel is voor applicaties met veel schrijfbewerkingen en variabele verbindingen. De andere opties zijn minder geschikt: Automatische sleutelrotatie in AWS KMS is voor encryptiesleutels, niet voor databasecredentials. RDS read replicas verbeteren de leesprestaties en schaalbaarheid, maar verminderen niet de verbindingsbelasting op de primaire instance bij schrijfbewerkingen en lossen het probleem van verbindingspieken niet op.