Wymóg zgodności nakazuje rotację haseł administratora dla instancji baz danych RDS co najmniej raz w roku. Które podejście spełnia ten wymóg przy najmniejszym nakładzie pracy operacyjnej?

Prawidłowa odpowiedź to przechowywanie poświadczeń bazy danych w AWS Secrets Manager i włączenie automatycznej rotacji co 365 dni. AWS Secrets Manager jest zaprojektowany do bezpiecznego przechowywania i automatycznej rotacji poświadczeń, w tym dla baz danych RDS, z minimalnym nakładem pracy operacyjnej. Można łatwo skonfigurować rotację co 365 dni, spełniając wymóg zgodności. Umieszczenie poświadczeń w grupie parametrów RDS nie zapewnia mechanizmu rotacji haseł. Umieszczenie poświadczeń w prywatnym zasobniku S3 wymagałoby ręcznego lub niestandardowego rozwiązania do rotacji, co zwiększa nakład pracy. Systems Manager Parameter Store może przechowywać bezpieczne ciągi znaków, ale nie oferuje wbudowanej automatycznej rotacji dla poświadczeń baz danych RDS w taki sam sposób, jak Secrets Manager, wymagając dodatkowej konfiguracji.