Компания проводит ежемесячное обслуживание и должна ротировать учетные данные для баз данных Amazon RDS for MySQL в нескольких регионах AWS. Какое решение соответствует этому требованию с наименьшими операционными издержками?

AWS Secrets Manager — это специализированный сервис для управления секретами, включая учетные данные баз данных. Он предоставляет встроенную функцию автоматической ротации секретов по расписанию, что значительно снижает операционные издержки. Репликация секретов между регионами позволяет легко распространять учетные данные в нескольких регионах AWS, что соответствует требованию задачи. Хранение учетных данных в AWS Systems Manager (Parameter Store) не предоставляет встроенных механизмов автоматической ротации для баз данных RDS, требуя дополнительной разработки. Использование Amazon S3 для хранения секретов и AWS Lambda для ротации также требует значительной пользовательской разработки и управления, что увеличивает операционные издержки. Хранение секретов в глобальной таблице DynamoDB с ротацией через Lambda и RDS API также является более сложным и дорогостоящим решением по сравнению с Secrets Manager.