Существующее приложение в настоящее время считывает учетные данные базы данных из зашифрованного файла в Amazon S3. Для следующей версии инженер по безопасности требует: надежные случайно сгенерированные пароли базы данных, хранящиеся в безопасном управляемом AWS сервисе; развертывание ресурсов приложения с помощью AWS CloudFormation; и автоматическую ротацию учетных данных каждые 90 дней. Вы будете создавать шаблон CloudFormation для развертывания приложения. Какие ресурсы CloudFormation удовлетворяют этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Правильный ответ соответствует всем требованиям с наименьшими операционными издержками. AWS Secrets Manager предназначен для безопасного хранения, управления и автоматической ротации учетных данных, включая пароли баз данных. Ресурс AWS::SecretsManager::RotationSchedule позволяет настроить автоматическую ротацию секрета с помощью встроенной функции Lambda, что упрощает управление и снижает операционные издержки. Неправильные варианты: Использование Systems Manager Parameter Store для ротации требует гипотетического ресурса Parameter Store RotationSchedule, которого не существует. Parameter Store не имеет встроенной функции автоматической ротации, как Secrets Manager. Использование EventBridge для запуска Lambda для ротации Secrets Manager возможно, но AWS::SecretsManager::RotationSchedule предоставляет более интегрированное и простое решение для этой задачи, что снижает операционные издержки. AWS AppSync DataSource не предназначен для автоматической ротации паролей баз данных; это сервис для создания масштабируемых API на основе GraphQL.