Projektujesz instancję RDS dla PostgreSQL, której poświadczenia bazy danych muszą być zmieniane co miesiąc. Aplikacje klienckie generują duży ruch zapisu i mają nagłe skoki wielu połączeń. Która kombinacja najlepiej spełnia wymagania dotyczące rotacji poświadczeń i obsługi skoków połączeń?

Prawidłowa odpowiedź to użycie AWS Secrets Manager do automatycznej rotacji poświadczeń bazy danych i umieszczenie RDS Proxy przed bazą danych. Secrets Manager jest przeznaczony do bezpiecznego przechowywania i automatycznej rotacji poświadczeń, w tym tych dla RDS, spełniając wymóg miesięcznej rotacji. RDS Proxy to w pełni zarządzana usługa, która poprawia skalowalność aplikacji, odporność na awarie i bezpieczeństwo bazy danych. Buforuje połączenia i ponownie wykorzystuje je, co jest idealne do obsługi nagłych skoków połączeń i wysokiego ruchu zapisu, ponieważ zmniejsza obciążenie bazy danych związane z nawiązywaniem i zamykaniem połączeń. Pozostałe opcje są nieprawidłowe, ponieważ: Automatyczna rotacja kluczy w AWS KMS dotyczy kluczy szyfrujących, a nie poświadczeń bazy danych. Replik odczytu RDS skalują obciążenie odczytu, ale nie zarządzają połączeniami zapisu ani nagłymi skokami połączeń do głównej instancji bazy danych.