Bir şirket, Amazon RDS for PostgreSQL üzerinde veritabanları çalıştırmaktadır ve ana kullanıcı parolasını her 30 günde bir döndürecek güvenli bir yönteme ihtiyaç duymaktadır. Hangi çözüm, EN AZ operasyonel yük ile bu gereksinimleri karşılar?

Doğru cevap, AWS Secrets Manager'ı Amazon RDS for PostgreSQL ile entegre etmektir. AWS Secrets Manager, veritabanı kimlik bilgileri, API anahtarları ve diğer gizli bilgileri otomatik olarak döndürmek, yönetmek ve almak için tasarlanmış bir hizmettir. RDS veritabanları için yerleşik rotasyon yetenekleri sunarak, operasyonel yükü en aza indirir ve güvenliği artırır. Diğer seçenekler neden yanlış: Özel bir AWS Lambda fonksiyonu kullanmak, rotasyon mantığını kendiniz yazmanızı ve yönetmenizi gerektirir, bu da daha yüksek operasyonel yüke neden olur. AWS CLI'daki modify-db-instance komutunu kullanmak, parolayı manuel olarak değiştirmenizi gerektirir ve otomatik rotasyon sağlamaz. AWS Systems Manager Parameter Store, gizli bilgileri depolamak için kullanılabilir ancak otomatik rotasyon yetenekleri sunmaz; bu işlevselliği kendiniz uygulamanız gerekir.