合规性要求规定，RDS DB 实例的管理员密码必须至少每年轮换一次。哪种方法能以最少的运营开销满足此要求？

AWS Secrets Manager 专门设计用于安全地存储和自动轮换数据库凭证、API 密钥和其他密钥。它与 RDS 原生集成，可以轻松配置自动轮换，包括设置轮换周期（例如每 365 天），从而以最少的管理开销满足合规性要求。 将数据库凭证放在 RDS 参数组中是不安全的做法，并且参数组不提供密码轮换功能。将凭证放入私有 S3 存储桶并运行 Lambda 函数需要自定义开发和维护，增加了操作开销。Systems Manager Parameter Store 可以存储凭证，但它本身不提供与 RDS 的原生集成自动轮换功能，需要额外的自定义脚本或 Lambda 函数来实现轮换，这比 Secrets Manager 更复杂。