Компания использует AWS CloudFormation для развертывания двухуровневого приложения с Amazon RDS. Пароль RDS должен генерироваться случайным образом во время развертывания и автоматически меняться без изменения приложения. Какое решение является наиболее операционно эффективным?

AWS Secrets Manager — это наиболее операционно эффективное решение, поскольку он предназначен специально для хранения, управления и автоматической ротации конфиденциальных данных, таких как пароли баз данных. Он интегрируется с RDS и позволяет автоматически генерировать и ротировать пароли без изменения приложения. Реализация пользовательского ресурса CloudFormation на базе Lambda потребует написания и поддержки собственного кода для генерации и ротации, что менее эффективно. Использование AWS Systems Manager Parameter Store SecureString позволяет хранить пароль, но не предоставляет встроенных механизмов автоматической ротации. Запуск cron-задачи на хосте приложения не является безопасным и масштабируемым решением для управления паролями.