Bir şirket, bir Amazon Aurora DB kümesine bağlanan Amazon EC2 örnekleri çalıştıracaktır. Altyapı bir AWS CloudFormation şablonuyla dağıtılır. Şirket, statik veritabanı kimlik bilgilerini yönetmeden EC2 örneklerinin veritabanında güvenli bir şekilde kimlik doğrulaması yapmasını istiyor. En az operasyonel çabayla bu gereksinimleri karşılayan çözüm hangisidir?

Doğru cevap, statik kimlik bilgileri yönetimi olmadan güvenli kimlik doğrulama için en az operasyonel çabayla AWS IAM veritabanı kimlik doğrulamasını kullanmaktır. Bu yöntem, EC2 örneklerine atanmış bir IAM rolü aracılığıyla geçici kimlik bilgileri oluşturarak güvenliği artırır ve kimlik bilgisi rotasyonunu otomatikleştirir. Diğer seçenekler şunlar için uygun değildir: Statik kullanıcı adı ve parola kullanmak, kimlik bilgisi yönetimi ve güvenliği açısından operasyonel yükü artırır. AWS Systems Manager Parameter Store kullanmak kimlik bilgilerini güvenli bir şekilde saklasa da, IAM veritabanı kimlik doğrulaması kadar entegre ve otomatik bir çözüm sunmaz. Uygulamanın Parameter Store'dan kimlik bilgilerini alması ve yönetmesi gerekir. IAM kullanıcısını EC2 örnekleriyle ilişkilendirmek yerine bir IAM rolü ilişkilendirmek en iyi uygulamadır. IAM kullanıcıları uzun süreli kimlik bilgilerine sahipken, roller geçici kimlik bilgileri sağlar ve bu da güvenlik duruşunu iyileştirir.