ある企業が、顧客トランザクションデータベースをオンプレミスからAWSに移行する必要があります。現在のデータベースは、Linuxサーバー上のOracleです。新しいセキュリティ要件として、データベースのパスワードを毎年ローテーションすることが義務付けられています。運用上のオーバーヘッドが最も少ないソリューションはどれですか？

このソリューションは、OracleデータベースをマネージドサービスであるAmazon RDS for Oracleに移行することで、運用上のオーバーヘッドを最小限に抑えます。AWS Secrets Managerはデータベース認証情報を安全に保存し、自動ローテーション機能を備えているため、手動でのパスワードローテーション作業が不要になり、セキュリティ要件を満たしつつ運用負担を大幅に軽減できます。 DynamoDBやNeptuneへの移行は、スキーマ変換ツールを使用してもアプリケーションコードの変更が必要になる可能性が高く、運用オーバーヘッドが増大します。EC2インスタンスへの移行は、データベースの管理（パッチ適用、バックアップなど）が顧客の責任となり、RDSよりも運用オーバーヘッドが増加します。また、Systems Manager Parameter Storeは認証情報のローテーション機能を直接提供していません。