Bir şirketin müşteri işlem veritabanını şirket içi ortamdan AWS'ye taşıması gerekiyor. Mevcut veritabanı bir Linux sunucusunda Oracle'dır. Yeni bir güvenlik gereksinimi, veritabanı parolasının yıllık olarak döndürülmesini zorunlu kılmaktadır. Hangi çözüm, en az operasyonel yük ile gereksinimleri karşılar?

Doğru cevap, mevcut Oracle veritabanını Amazon RDS for Oracle'a taşımak ve veritabanı kimlik bilgilerini AWS Secrets Manager'da saklayarak yıllık otomatik döndürmeyi etkinleştirmektir. Bu çözüm, Oracle uyumluluğunu korurken, RDS'nin yönetilen hizmet avantajları sayesinde operasyonel yükü en aza indirir. Secrets Manager'ın otomatik döndürme özelliği, parola döndürme gereksinimini en az çabayla karşılar. Diğer seçenekler: Amazon DynamoDB veya Neptune'e dönüştürmek, şema dönüşümü ve uygulama değişiklikleri gerektireceğinden operasyonel yükü artırır. Ayrıca, bu NoSQL veritabanları Oracle'ın ilişkisel özelliklerini doğrudan karşılamayabilir. Veritabanını bir EC2 örneğine taşımak, veritabanı yönetimi (yedekleme, yamalama, ölçeklendirme) sorumluluğunu şirkete bırakarak operasyonel yükü artırır. Parameter Store, Secrets Manager'ın otomatik döndürme yeteneklerine sahip değildir, bu da özel bir Lambda işlevi gerektirir.