Qual serviço da AWS pode armazenar credenciais do Amazon RDS de forma segura e rotacionar automaticamente as senhas dos usuários do banco de dados em uma base programada?

O AWS Secrets Manager é o serviço correto porque ele foi projetado especificamente para armazenar e gerenciar segredos, como credenciais de banco de dados, chaves de API e outros dados confidenciais. Ele oferece rotação automática de segredos, replicação e integração com outros serviços da AWS. O Amazon S3 é um serviço de armazenamento de objetos e não é adequado para o gerenciamento seguro e a rotação de credenciais de banco de dados. O AWS Systems Manager Parameter Store pode armazenar parâmetros e segredos, mas não oferece a rotação automática de senhas para bancos de dados como o Secrets Manager. O AWS CloudTrail é um serviço de registro e monitoramento de atividades da conta, não um serviço de armazenamento ou gerenciamento de segredos.