AWS üzerindeki bir uygulama, çok fazla açık bağlantı yaşayan bir Amazon Aurora MySQL DB örneği kullanıyor. Uygulama işlemlerinin çoğu ekleme (insert) işlemidir. Veritabanı kimlik bilgileri şu anda düz metin bir yapılandırma dosyasında saklanmaktadır. Çözüm mimarı, mevcut bağlantı yükünü yönetecek, kimlik bilgilerini güvence altına alacak ve düzenli bir programda otomatik kimlik bilgisi rotasyonunu destekleyecek bir çözüm tasarlamalıdır. Hangi çözüm bu gereksinimleri karşılar?

Doğru seçenek, Amazon RDS Proxy'yi Aurora DB örneğinin önüne dağıtmak ve veritabanı kimlik bilgilerini AWS Secrets Manager'da saklamaktır. RDS Proxy, çok sayıda açık bağlantı sorununu bağlantı havuzu oluşturma ve multiplexing ile çözer, böylece veritabanı üzerindeki yükü azaltır. AWS Secrets Manager, kimlik bilgilerini güvenli bir şekilde saklar ve otomatik rotasyon özelliği sunarak güvenlik gereksinimlerini karşılar. Diğer seçeneklerdeki AWS Systems Manager Parameter Store, kimlik bilgisi rotasyonu için doğrudan yerleşik bir mekanizma sunmaz. Aurora Replica oluşturmak, okuma yükünü dağıtabilir ancak çok sayıda açık bağlantı sorununu doğrudan çözmez, çünkü her replika hala kendi bağlantılarını yönetir.