AmazonAmazon Solution Architect Professional SAP-C02 Certification
·TW
·更新於 1 Aug 2026
AWS 上的一個應用程式使用 Amazon Aurora MySQL 資料庫實例,該實例遇到過多的開放連線。大多數應用程式操作都是插入。資料庫憑證目前儲存在純文字組態檔中。解決方案架構師必須設計一個解決方案,以處理目前的連線負載、保護憑證,並支援定期自動輪換憑證。哪種解決方案符合這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在 Aurora 資料庫實例前面部署 Amazon RDS Proxy,並將資料庫憑證儲存為 AWS Secrets Manager 中的密碼。.
為什麼這是答案
正確答案是部署 Amazon RDS Proxy 並使用 AWS Secrets Manager。Amazon RDS Proxy 專為處理過多的資料庫連線而設計,它能有效管理連線池,減少資料庫負載,並在應用程式與資料庫之間提供高可用性。Secrets Manager 則能安全地儲存資料庫憑證,並支援自動輪換功能,滿足憑證安全和定期輪換的要求。
其他選項不符合所有要求:
將憑證儲存在 AWS Systems Manager Parameter Store 中雖然安全,但 Parameter Store 不提供自動憑證輪換功能。
建立 Aurora Replica 可以分擔讀取負載,但對於寫入密集型應用程式(如本案例中的「插入」操作)的連線問題幫助有限,且無法解決憑證管理和輪換的需求。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡