您正在为 RDS for PostgreSQL 实例设计，其数据库凭证必须每月轮换。客户端应用程序会产生大量写入流量，并出现连接突增。哪种组合能最好地满足凭证轮换和处理连接峰值？

正确答案是使用 AWS Secrets Manager 自动轮换数据库凭证，并在数据库前放置 RDS Proxy 以管理连接激增。AWS Secrets Manager 专门用于自动轮换数据库凭证，包括 RDS 数据库的凭证，满足每月轮换的要求。RDS Proxy 能够有效地管理和池化数据库连接，处理连接突增，减少数据库的连接开销，并提高应用程序的可用性。 选项一错误，因为 AWS KMS 的自动密钥轮换是针对 KMS 密钥本身，而不是数据库凭证。 选项二错误，原因同选项一，且只读副本主要用于分担读取负载，对写入流量的连接突增帮助有限。 选项四错误，只读副本虽然可以扩展读取连接，但无法处理写入流量的连接突增，且无法有效管理连接池。