Firma używa Amazon RDS for PostgreSQL. Firma musi wdrożyć rotację haseł dla baz danych. Które rozwiązanie zapewnia rotację haseł przy NAJMNIEJSZYM nakładzie operacyjnym?

AWS Secrets Manager jest zaprojektowany do zarządzania i automatycznej rotacji danych uwierzytelniających, w tym haseł do baz danych, z minimalnym nakładem operacyjnym. Posiada wbudowaną integrację z Amazon RDS, co pozwala na łatwe skonfigurowanie rotacji haseł bez pisania dodatkowego kodu. Przechowywanie hasła w AWS Systems Manager Parameter Store nie oferuje wbudowanej funkcji automatycznej rotacji dla haseł, co wymagałoby ręcznego zarządzania lub tworzenia niestandardowych rozwiązań (np. z użyciem funkcji Lambda), zwiększając nakład operacyjny. AWS Key Management Service (AWS KMS) służy do tworzenia i zarządzania kluczami szyfrującymi, a nie do przechowywania ani rotacji haseł baz danych. Chociaż KMS może szyfrować hasła, nie zapewnia mechanizmu ich rotacji.