ある企業が、AWSでホストされているデータベース（Amazon RDS、Amazon DocumentDB、Amazon Aurora）に対して、安全で保存時に暗号化されたデータベース認証情報を、スケジュールされたローテーションで提供する必要があります。これらのセキュリティとローテーションの要件を最も安全に満たすソリューションはどれですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを安全に保存、管理、取得するための専用サービスです。保存時の暗号化をサポートし、自動ローテーション機能が組み込まれており、SecretsManagerRotationTemplate Lambdaブループリントを使用して簡単に実装できます。これにより、認証情報の漏洩リスクを最小限に抑え、セキュリティ体制を強化できます。 IAMデータベース認証はRDS、DocumentDB、Auroraの認証を簡素化しますが、認証情報自体の保存とローテーションは管理しません。Systems Manager Parameter Storeは認証情報を保存できますが、自動ローテーション機能はSecrets Managerほど堅牢ではありません。Amazon S3はオブジェクトストレージであり、認証情報の管理や自動ローテーションには適していません。