Приложение использует функцию Lambda для записи данных в базу данных Amazon RDS for PostgreSQL. Разработчик создал пользователя базы данных для приложения и хочет управлять учетными данными пользователя в AWS Secrets Manager, регулярно меняя пароль. Процесс ротации должен обеспечивать высокую доступность и отсутствие простоев приложения во время ротации секрета. Что должен настроить разработчик?

Для обеспечения высокой доступности и отсутствия простоев во время ротации секрета разработчику следует настроить автоматическую ротацию с использованием стратегии ротации с чередующимися пользователями (alternating-users). Эта стратегия создает временного пользователя, который используется для обновления пароля основного пользователя, позволяя приложению продолжать использовать старый пароль до завершения ротации. После успешной ротации приложение переключается на новый пароль. Стратегия с одним пользователем (single-user) может вызвать простои, так как пароль пользователя меняется напрямую, что может привести к временной недоступности для приложения. Управляемая ротация требует ручного вмешательства, что противоречит требованию автоматизации.