Firma będzie uruchamiać instancje Amazon EC2, które łączą się z klastrem Amazon Aurora DB. Infrastruktura jest wdrażana za pomocą szablonu AWS CloudFormation. Firma chce, aby instancje EC2 uwierzytelniały się w bazie danych bezpiecznie, bez konieczności utrzymywania statycznych poświadczeń bazy danych. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM wysiłku operacyjnym?

Poprawna odpowiedź to skonfigurowanie uwierzytelniania bazy danych IAM dla klastra Aurora DB. Pozwala to instancjom EC2 na uwierzytelnianie się w bazie danych przy użyciu ról IAM, eliminując potrzebę zarządzania statycznymi poświadczeniami. Jest to bezpieczniejsze i wymaga najmniejszego wysiłku operacyjnego, ponieważ AWS zarządza rotacją poświadczeń. Pozostałe opcje są mniej optymalne: Tworzenie użytkownika bazy danych z nazwą użytkownika i hasłem oraz przekazywanie ich przez CloudFormation lub Parameter Store nadal wymaga zarządzania statycznymi poświadczeniami, co zwiększa ryzyko bezpieczeństwa i wysiłek operacyjny związany z rotacją. Powiązanie użytkownika IAM bezpośrednio z instancjami EC2 nie jest standardową praktyką; zamiast tego należy używać ról IAM.