一家公司在 Amazon RDS for PostgreSQL 上运行数据库，需要一种安全的方式来管理主用户密码，并每 30 天轮换一次。哪种解决方案能以最少的操作开销满足这些要求？

正确答案是“将 AWS Secrets Manager 与 Amazon RDS for PostgreSQL 集成，以实现密码自动轮换”。AWS Secrets Manager 专门设计用于安全地存储、管理和轮换数据库凭证、API 密钥和其他密钥。它与 Amazon RDS 原生集成，可以自动轮换数据库密码，包括每 30 天轮换一次的要求，且操作开销最小。 其他选项不理想： 使用 EventBridge 和 Lambda 函数虽然可以实现密码轮换，但需要编写和维护自定义代码，操作开销较大。 使用 AWS CLI 的 modify-db-instance 命令需要手动执行，无法满足自动轮换的要求。 AWS Systems Manager Parameter Store 可以存储密钥，但它不提供自动轮换功能，需要额外的集成和自定义逻辑才能实现轮换。