四个 Lambda 函数连接到 Amazon RDS 关系数据库。安全团队要求数据库密码每 30 天自动轮换一次。哪种解决方案是满足此要求的最佳安全方式？

将数据库凭证存储在 AWS Secrets Manager 中是最佳安全实践，因为它专门设计用于安全地存储和管理敏感信息，并内置了自动轮换功能。Secrets Manager 可以与 RDS 集成，实现数据库凭证的无缝自动轮换，无需人工干预或代码更改。 将凭证存储在 Lambda 环境变量中不安全，因为它们可能被未经授权的用户访问，并且手动重新部署 Lambda 不符合自动轮换要求。Systems Manager Parameter Store 可以存储 SecureString，但其原生轮换功能不如 Secrets Manager 强大，尤其是在与 RDS 集成方面。将凭证存储在 S3 中需要自定义轮换逻辑和额外的安全措施，不如 Secrets Manager 方便和安全。