Firma przeprowadza comiesięczną konserwację i musi rotować poświadczenia dla baz danych Amazon RDS for MySQL w wielu regionach AWS. Które rozwiązanie spełnia to wymaganie przy najmniejszym nakładzie operacyjnym?

AWS Secrets Manager jest zaprojektowany do bezpiecznego przechowywania i automatycznej rotacji poświadczeń baz danych, w tym dla Amazon RDS for MySQL. Obsługuje replikację sekretów między regionami, co jest kluczowe dla środowisk wieloregionowych. Wbudowana funkcja rotacji minimalizuje nakład operacyjny, ponieważ nie wymaga pisania niestandardowego kodu. Pozostałe opcje są mniej optymalne: AWS Systems Manager Parameter Store (Secure String) przechowuje sekrety, ale nie ma wbudowanej funkcji automatycznej rotacji dla baz danych RDS, co wymagałoby dodatkowej konfiguracji i skryptów. Przechowywanie poświadczeń w Amazon S3 i użycie funkcji Lambda do rotacji jest możliwe, ale wymaga znacznie większego nakładu pracy na implementację i utrzymanie niestandardowego rozwiązania do rotacji i zarządzania cyklem życia sekretów. Użycie Amazon DynamoDB i AWS Lambda do rotacji również wiąże się z wysokim nakładem operacyjnym na samodzielne zbudowanie i utrzymanie mechanizmu rotacji, co jest mniej efektywne niż gotowe rozwiązanie Secrets Managera.