Istniejąca aplikacja odczytuje obecnie poświadczenia bazy danych z zaszyfrowanego pliku w Amazon S3. W przypadku następnej wersji inżynier bezpieczeństwa wymaga: silnych, losowo generowanych haseł do bazy danych przechowywanych w bezpiecznej usłudze zarządzanej przez AWS; wdrożenia zasobów aplikacji za pośrednictwem AWS CloudFormation; oraz automatycznej rotacji poświadczeń co 90 dni. Będziesz autorem szablonu CloudFormation do wdrożenia aplikacji. Które zasoby CloudFormation spełniają te wymagania przy NAJMNIEJSZYM nakładzie pracy operacyjnej?

Poprawna odpowiedź spełnia wszystkie wymagania przy najmniejszym nakładzie pracy operacyjnej. AWS Secrets Manager jest zaprojektowany do bezpiecznego przechowywania, zarządzania i rotacji poświadczeń, w tym haseł do baz danych. Zasób AWS::SecretsManager::RotationSchedule w CloudFormation bezpośrednio integruje się z Secrets Manager, umożliwiając automatyczną rotację co 90 dni za pomocą wbudowanych funkcji rotacji lub niestandardowej funkcji Lambda, co minimalizuje złożoność. Nieprawidłowe opcje: Opcja z Systems Manager Parameter Store i hipotetycznym zasobem RotationSchedule jest błędna, ponieważ Parameter Store nie ma wbudowanej funkcji automatycznej rotacji poświadczeń ani dedykowanego zasobu RotationSchedule w CloudFormation. Opcja z Amazon EventBridge i funkcją Lambda do rotacji Secrets Manager jest możliwa, ale wymaga ręcznego konfigurowania harmonogramu EventBridge i funkcji Lambda, co jest większym nakładem pracy operacyjnej niż użycie wbudowanego RotationSchedule Secrets Manager. Opcja z Systems Manager Parameter Store i AWS AppSync DataSource jest niepoprawna, ponieważ AppSync DataSource nie służy do rotacji haseł przechowywanych w Parameter Store.