Компания разрабатывает двухуровневое веб-приложение на AWS. Разработчики развернули приложение на инстансе Amazon EC2, который напрямую подключается к бэкенд-базе данных Amazon RDS. Компания не должна жёстко кодировать учётные данные базы данных в приложении и должна автоматически ротировать их по регулярному расписанию. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Правильный ответ — хранить учётные данные в AWS Secrets Manager с включённой автоматической ротацией. Secrets Manager специально разработан для безопасного хранения и автоматической ротации учётных данных баз данных, API-ключей и других секретов, что минимизирует операционные издержки. Приложение на EC2 может получить доступ к секрету, используя роль EC2 с соответствующими разрешениями, без жёсткого кодирования учётных данных. Хранение учётных данных в метаданных инстанса или в файле S3 требует ручной реализации логики ротации с помощью Lambda и EventBridge, что увеличивает сложность и операционные издержки. Systems Manager Parameter Store может хранить секреты, но не предоставляет встроенной автоматической ротации для учётных данных баз данных, как это делает Secrets Manager.