Q16 — AWS SAA-C03 第8章
第 16/65 题 | ← 返回第8章
Q511.一家公司有一个带有嵌入式凭证的自定义应用程序，用于从 Amazon RDS MySQL 数据库实例检索信息.管理层表示，必须以最少的编程工作使应用程序更加安全.解决方案架构师应该怎样做才能满足这些要求?
- A. 使用 AWS Key Management Service (AWS KMS) 创建密钥.配置应用程序以从 AWS KMS 加载数据库凭证.启用自动密钥轮换.
- B. 在 RDS for MySQL 数据库上为应用程序用户创建凭证并将凭证存储在 AWS Secrets Manager 中.配置应用程序以从 Secrets Manager 加载数据库凭证.创建一个 AWS Lambda 函数，用于轮换 Secret Manager 中的凭证.
- C. 在 RDS for MySQL 数据库上为应用程序用户创建凭证并将凭证存储在 AWS Secrets Manager 中.配置应用程序以从 Secrets Manager 加载数据库凭证.使用 Secrets Manager 在 RDS for MySQL 数据库中为应用程序用户设置凭证轮换计划. ✓
- D. 在 RDS for MySQL 数据库上为应用程序用户创建凭证，并将凭证存储在 AWS Systems Manager Parameter Store 中.配置应用程序以从 Parameter Store 加载数据库凭据.使用 Parameter Store 在 RDS for MySQL 数据库中为应用程序用户设置凭据轮换计划.