Lambda 函数必须连接到 Amazon RDS for MySQL 数据库。凭证需要加密，并且数据库密码应自动轮换。哪种解决方案满足这些要求？

将数据库凭证存储在 AWS Secrets Manager 中并启用托管轮换是满足这些要求的最佳解决方案。Secrets Manager 专为安全存储和自动轮换敏感信息（如数据库凭证）而设计，支持与 RDS 数据库的集成，确保凭证加密且定期更新，从而提高安全性。 将凭证存储在 Lambda 环境变量中不安全，因为它们未加密且难以轮换。AWS Systems Manager Parameter Store 可以存储加密参数，但其托管轮换功能不如 Secrets Manager 强大，且不直接支持数据库凭证的自动轮换。X-Amz-Security-Token 是一个临时安全凭证，用于身份验证，而不是用于存储长期数据库凭证。