Questão 25 — Certificação AWS Solutions Architect Associate SAA-C03

Explicação: Para o Amazon RDS for PostgreSQL, a AWS fornece autenticação de banco de dados IAM. Com esse recurso, os aplicativos não usam nomes de usuário e senhas armazenados de longo prazo. Em vez disso, eles usam tokens de autenticação temporários gerados pela AWS e validados pelo banco de dados RDS. O padrão de práticas recomendadas da AWS é: Anexar uma função do IAM às instâncias do EC2 (perfil da instância). Conceda a essa função as permissões necessárias (por exemplo, rds-db:connect) ao usuário específico do banco de dados RDS. O aplicativo em execução na instância do EC2 usa as credenciais temporárias da função para chamar a API de geração de token RDS e obter um token de autenticação de curta duração. O aplicativo então usa esse token como senha ao se conectar ao RDS para PostgreSQL. Isso elimina a necessidade de armazenar credenciais de longo prazo no aplicativo ou na instância e usa funções do IAM com credenciais temporárias, alinhando-se aos requisitos de segurança. A opção A ainda depende de credenciais armazenadas (mesmo se no Secrets Manager), que são de longa duração e rotacionadas, mas não na autenticação IAM por conexão baseada em token. A opção B utiliza senhas estáticas e acesso baseado em IP, o que não atende ao requisito de “sem credenciais de longo prazo”. A opção C armazena chaves de usuário IAM de longo prazo nas instâncias, o que é explicitamente contra as práticas recomendadas e não se integra diretamente à autenticação RDS.