Questão 95 — Certificação AWS Solutions Architect Associate SAA-C03
Uma empresa precisa migrar seu banco de dados de transações de clientes do local para a AWS. O banco de dados reside em uma instância de banco de dados Oracle executada em um servidor Linux. De acordo com um novo requisito de segurança, a empresa deve alternar a senha do banco de dados a cada ano. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?
- A. Converta o banco de dados no Amazon DynamoDB usando a AWS Schema Conversion Tool (AWS SCT). Armazene a senha no AWS Systems Manager Parameter Store. Crie um alarme do Amazon CloudWatch para invocar uma função do AWS Lambda para rotação anual de senha.
- B. Migre o banco de dados para o Amazon RDS for Oracle. Armazene a senha no AWS Secrets Manager. Ative a rotação automática. Configure um cronograma de rotação anual.
- C. Migrar o banco de dados para uma instância do Amazon EC2. Use o AWS Systems Manager Parameter Store para manter e alternar a string de conexão usando uma função AWS Lambda em uma programação anual.
- D. Migre o banco de dados para o Amazon Neptune usando a AWS Schema Conversion Tool (AWS SCT). Crie um alarme do Amazon CloudWatch para invocar uma função do AWS Lambda para rotação anual de senha.
Resposta correta:
B
Explicação
Explicação: O Amazon RDS for Oracle é um serviço de banco de dados gerenciado que reduz significativamente a sobrecarga operacional em comparação com a execução do Oracle no EC2 ou no local. O AWS Secrets Manager integra-se nativamente ao RDS e oferece suporte à rotação automática e programada de senhas com configuração mínima. Você pode configurar o cronograma de rotação (inclusive anual), e o Secrets Manager cuidará do armazenamento seguro de senhas e do fluxo de trabalho de rotação para você. Extrato de documentação da AWS: "O AWS Secrets Manager ajuda a proteger o acesso a seus aplicativos, serviços e recursos de TI sem o investimento inicial e os custos de manutenção contínuos da operação de sua própria infraestrutura. Você pode configurar a rotação automática para bancos de dados compatíveis, como Amazon RDS for Oracle." (Fonte: documentação do AWS Secrets Manager) A, C, D: Essas soluções exigem scripts personalizados, Lambda e alarmes, levando a mais sobrecarga operacional. Referência: Guia de estudo oficial do AWS Certified Solutions Architect, Secrets Manager e RDS.
Quer todas as 879 questões por R$ 198,00?