SysOps 管理员必须为 Amazon RDS 使用的数据库凭证实施自动轮换。凭证应每 30 天轮换一次，并且该方法必须与 RDS 集成，同时最大限度地减少操作工作量。哪个选项能以最少的开销实现此目的？

AWS Secrets Manager 专门用于安全地存储和管理敏感信息，包括数据库凭证。它与 Amazon RDS 深度集成，并提供内置的自动轮换功能，可以轻松配置为每 30 天轮换一次，从而最大限度地减少操作开销。 将凭证存储在 AWS Systems Manager Parameter Store 中作为安全字符串虽然可以存储凭证，但其自动轮换功能不如 Secrets Manager 成熟，尤其是在与 RDS 集成方面。 将凭证放在 Amazon S3 存储桶中，并使用 Lambda 函数进行轮换，这需要自定义开发和维护，增加了操作复杂性。 在 AWS Secrets Manager 中存储凭证，但实施自定义 AWS Lambda 函数进行轮换，这会绕过 Secrets Manager 内置的 RDS 轮换功能，也增加了不必要的开发和维护工作。