Firma musi zmigrować swoją bazę danych transakcji klientów z lokalnego środowiska do AWS. Obecna baza danych to Oracle na serwerze Linux. Nowy wymóg bezpieczeństwa nakazuje coroczną rotację hasła do bazy danych. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Poprawna odpowiedź to migracja bazy danych do Amazon RDS for Oracle z użyciem AWS Secrets Manager do przechowywania i automatycznej rotacji poświadczeń. Amazon RDS for Oracle to zarządzana usługa, która zmniejsza nakład operacyjny związany z utrzymaniem bazy danych. AWS Secrets Manager natywnie wspiera automatyczną rotację haseł dla RDS, co bezpośrednio spełnia wymóg corocznej rotacji z minimalnym wysiłkiem. Pozostałe opcje są mniej optymalne: Konwersja do DynamoDB lub Neptune to znacząca zmiana modelu bazy danych, wymagająca refaktoryzacji aplikacji, co jest dużym nakładem pracy. Migracja do instancji EC2 oznacza samodzielne zarządzanie bazą danych, co zwiększa nakład operacyjny w porównaniu do RDS. Użycie funkcji Lambda do rotacji haseł jest możliwe, ale Secrets Manager oferuje to jako wbudowaną funkcję dla RDS.