SAP-C02 第 201 题
题目
解决方案架构师需要改进托管在 AWS 云中的应用程序。该应用程序使用连接过载的 Amazon Aurora MySQL 数据库实例。大多数应用程序的操作都会将记录插入数据库。该应用程序当前将凭据存储在基于文本的配置文件中。解决方案架构师需要实现一个解决方案，以便应用程序可以处理当前的连接负载。该解决方案必须保证凭证的安全，并且必须提供定期自动轮换凭证的能力。哪种解决方案可以满足这些要求？
选项
A. 部署 Amazon RDS 代理层。在数据库实例前面。将连接凭证作为密钥存储在 AWS Secrets Manager 中。
B. 在数据库实例前面部署 Amazon RDS 代理层。将连接凭证存储在 AWS Systems Manager Parameter Store 中
C. 创建 Aurora 副本。将连接凭证作为密钥存储在 AWS Secrets Manager 中
D. 创建 Aurora 副本。将连接凭证存储在 AWS Systems Manager Parameter Store 中。
答案
A
解析
正确答案：A 解析： 题干关键点：自动化故障切换或自动恢复、核心服务：RDS, Aurora, Config, Secrets Manager, Systems Manager。 正确选项： A. 部署 Amazon RDS 代理层。在数据库实例前面。将连接凭证作为密钥存储在 AWS Secrets Manager 中。 选择理由： 选项 A 的设计直接围绕题干限制展开，关键动作是 A. 部署 Amazon RDS 代理层。在数据库实例...