Bir şirket, Amazon RDS for PostgreSQL kullanıyor. Şirketin, veritabanları için parola rotasyonu uygulaması gerekiyor. En az operasyonel yük ile parola rotasyonu sağlayan çözüm hangisidir?

Doğru cevap, parolayı AWS Secrets Manager'da saklamak ve otomatik rotasyonu etkinleştirmektir. AWS Secrets Manager, veritabanı kimlik bilgileri, API anahtarları ve diğer sırları güvenli bir şekilde depolamak ve yönetmek için tasarlanmıştır. Özellikle RDS veritabanları için yerleşik otomatik rotasyon yetenekleri sunar, bu da operasyonel yükü önemli ölçüde azaltır. Diğer seçenekler neden yanlış: AWS Systems Manager Parameter Store, sırları depolayabilir ancak yerleşik otomatik rotasyon özelliği yoktur. Parameter Store'da parolayı saklayıp bir Lambda fonksiyonu ile rotasyon yapmak mümkündür, ancak bu ek geliştirme ve bakım gerektirir, bu da operasyonel yükü artırır. AWS Secrets Manager, bu işlevselliği doğrudan sunar. AWS Key Management Service (KMS), şifreleme anahtarlarını yönetmek için kullanılır, doğrudan veritabanı parolalarını depolamak veya rotasyonunu sağlamak için uygun değildir. KMS, Secrets Manager tarafından sırları şifrelemek için arka planda kullanılabilir, ancak tek başına parola yönetimi çözümü değildir.