Firma uruchamia bazy danych na Amazon RDS for PostgreSQL i wymaga bezpiecznego sposobu zarządzania hasłem użytkownika głównego z rotacją co 30 dni. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

AWS Secrets Manager to usługa zaprojektowana do łatwego przechowywania, zarządzania i automatycznego rotowania danych uwierzytelniających, w tym haseł do baz danych, z minimalnym nakładem operacyjnym. Integracja z Amazon RDS for PostgreSQL umożliwia Secrets Manager automatyczne generowanie i rotowanie haseł co określony czas (np. 30 dni) bez interwencji użytkownika. Opcja z EventBridge i Lambda wymagałaby samodzielnego napisania i utrzymywania kodu funkcji rotującej hasło, co zwiększa nakład operacyjny. Użycie polecenia modify-db-instance w AWS CLI jest operacją ręczną i nie zapewnia automatycznej rotacji. AWS Systems Manager Parameter Store służy do przechowywania parametrów konfiguracyjnych i poufnych danych, ale nie oferuje wbudowanej funkcji automatycznej rotacji haseł do baz danych, jak Secrets Manager.