Firma migruje bazę danych PostgreSQL do AWS i potrzebuje poświadczeń bazy danych, które są bezpiecznie przechowywane i automatycznie rotowane, bez dodatkowych zmian w kodzie aplikacji. Która opcja spełnia te wymagania?

Poprawna odpowiedź to użycie Amazon Aurora PostgreSQL i przechowywanie poświadczeń w AWS Secrets Manager z włączoną rotacją. Amazon Aurora PostgreSQL zapewnia kompatybilność z istniejącą bazą danych PostgreSQL. AWS Secrets Manager jest zaprojektowany do bezpiecznego przechowywania, zarządzania i automatycznej rotacji poświadczeń bazy danych, kluczy API i innych sekretów. Integracja Secrets Manager z bazami danych, takimi jak Aurora, umożliwia automatyczną rotację bez konieczności modyfikacji kodu aplikacji, co spełnia wszystkie wymagania. Pozostałe opcje są nieprawidłowe, ponieważ: Użycie AWS Systems Manager Parameter Store z włączoną rotacją nie jest natywnie wspierane dla automatycznej rotacji poświadczeń baz danych w taki sam sposób jak Secrets Manager, co wymagałoby dodatkowej logiki. Użycie Amazon DynamoDB jest nieodpowiednie, ponieważ DynamoDB to baza danych NoSQL, a firma migruje bazę danych PostgreSQL, która jest relacyjna.