У компании есть несколько веб-серверов, которые часто обращаются к общей базе данных Amazon RDS MySQL Multi-AZ DB instance. Компании требуется безопасный метод подключения веб-серверов к базе данных и частая ротация учетных данных пользователей. Какое решение соответствует этим требованиям?

AWS Secrets Manager — это специализированный сервис для безопасного хранения, управления и автоматической ротации секретов, таких как учетные данные баз данных. Он позволяет легко интегрировать ротацию учетных данных с Amazon RDS, обеспечивая высокую безопасность и соответствие требованиям. Предоставление IAM-разрешений веб-серверам для доступа к Secrets Manager является стандартным и безопасным способом получения этих учетных данных. AWS Systems Manager OpsCenter не предназначен для хранения и ротации учетных данных; он используется для агрегирования и управления операционными элементами. Хранение учетных данных в бакете Amazon S3, даже защищенном, не обеспечивает автоматической ротации и специализированных функций управления секретами, присущих Secrets Manager. Хранение зашифрованных файлов на файловой системе веб-сервера требует ручного управления ротацией и усложняет процесс, а также может быть менее безопасным, чем централизованное решение.