Welke AWS-service kan Amazon RDS-referenties veilig opslaan en automatisch databasegebruikerswachtwoorden volgens een schema roteren?

AWS Secrets Manager is de juiste keuze omdat het specifiek is ontworpen om geheimen zoals databasereferenties veilig op te slaan en te beheren, inclusief automatische rotatie van wachtwoorden voor databases zoals Amazon RDS. Dit verhoogt de beveiliging door handmatige updates te elimineren en de levensduur van referenties te beperken. Amazon S3 is objectopslag en niet geschikt voor het veilig opslaan en roteren van geheimen. AWS Systems Manager Parameter Store kan parameters en geheimen opslaan, maar biedt geen ingebouwde automatische rotatie voor databasewachtwoorden. AWS CloudTrail is een loggingservice die API-activiteit vastlegt en is niet bedoeld voor het opslaan of beheren van geheimen.