Bir uygulama, Amazon RDS for PostgreSQL veritabanına veri yazmak için bir Lambda işlevi kullanır. Bir geliştirici, uygulama için bir veritabanı kullanıcısı oluşturdu ve kullanıcı kimlik bilgilerini AWS Secrets Manager'da yönetmek ve parolayı düzenli olarak döndürmek istiyor. Döndürme sürecinin yüksek erişilebilirlik ve gizli anahtar döndürme sırasında uygulama kesintisi olmamasını sağlaması gerekir. Geliştirici neyi yapılandırmalıdır?

Doğru cevap, "Alternatif kullanıcılı döndürme stratejisini kullanarak otomatik döndürmeyi yapılandırın." seçeneğidir. Yüksek erişilebilirlik ve kesintisiz uygulama çalışması sağlamak için Secrets Manager'da otomatik döndürme yapılandırmak en iyi yaklaşımdır. Özellikle, alternatif kullanıcı döndürme stratejisi, mevcut veritabanı kullanıcısının parolasını değiştirmeden önce yeni bir kullanıcı oluşturur ve uygulamanın yeni kimlik bilgilerine geçiş yapmasına olanak tanır. Bu, parola döndürme sırasında uygulamanın eski kimlik bilgilerini kullanmaya devam etmesini sağlayarak kesinti riskini ortadan kaldırır. Tek kullanıcılı döndürme stratejisi, mevcut kullanıcının parolasını doğrudan değiştirdiği için kısa süreli bir kesintiye neden olabilir. Yönetilen döndürme ise manuel müdahale gerektirir ve otomatik değildir.