Firma uruchamia aplikację na instancjach Amazon EC2, która łączy się z bazą danych Amazon Aurora. Instancje EC2 używają nazw użytkowników i haseł przechowywanych lokalnie w pliku. Firma chce zminimalizować narzut operacyjny związany z zarządzaniem poświadczeniami. Co powinien zrobić architekt rozwiązań?

AWS Secrets Manager to najlepsze rozwiązanie do zarządzania poświadczeniami baz danych, w tym automatycznej rotacji, co minimalizuje narzut operacyjny. Umożliwia bezpieczne przechowywanie, pobieranie i rotację poświadczeń bez konieczności ręcznej interwencji. AWS Systems Manager Parameter Store jest przeznaczony do przechowywania ogólnych danych konfiguracyjnych i nie oferuje natywnej automatycznej rotacji poświadczeń baz danych. Przechowywanie poświadczeń w zasobniku S3 lub na zaszyfrowanym woluminie EBS wymagałoby niestandardowych mechanizmów rotacji i zarządzania dostępem, co zwiększyłoby złożoność i narzut operacyjny, zamiast go minimalizować.