Компания будет запускать инстансы Amazon EC2, которые подключаются к кластеру Amazon Aurora DB. Инфраструктура развернута с помощью шаблона AWS CloudFormation. Компания хочет, чтобы инстансы EC2 безопасно аутентифицировались в базе данных без необходимости поддерживать статические учетные данные базы данных. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ операционными затратами?

Правильный ответ — настройка аутентификации базы данных IAM. Это позволяет инстансам EC2 использовать временные учетные данные, предоставляемые IAM ролями, для аутентификации в Aurora, устраняя необходимость в статических паролях и снижая операционные издержки, связанные с их управлением и ротацией. Первый вариант неверен, так как хранение учетных данных в шаблоне CloudFormation или передача их при запуске инстансов небезопасно и требует ручного управления. Второй вариант с Parameter Store улучшает безопасность, но все еще требует управления статическими учетными данными и их ротации. Четвертый вариант неоптимален, так как прямое связывание пользователя IAM с инстансами EC2 менее гибко и безопасно, чем использование IAM роли, которая предоставляет временные учетные данные.