Компания запускает приложение на инстансах Amazon EC2, которое подключается к базе данных Amazon Aurora. Инстансы EC2 используют имена пользователей и пароли, хранящиеся локально в файле. Компания хочет минимизировать операционные издержки, связанные с управлением учетными данными. Что следует сделать архитектору решений?

AWS Secrets Manager — это специализированный сервис для безопасного хранения и управления секретами, такими как учетные данные баз данных. Он поддерживает автоматическую ротацию, что значительно снижает операционные издержки и повышает безопасность, поскольку учетные данные регулярно меняются без ручного вмешательства. AWS Systems Manager Parameter Store может хранить секреты, но не предоставляет встроенной автоматической ротации для учетных данных баз данных, что требует дополнительной настройки. Хранение учетных данных в бакете Amazon S3 или на зашифрованном томе Amazon EBS менее безопасно и не обеспечивает автоматической ротации, что увеличивает операционные издержки и риск компрометации.