ある企業がAmazon RDS for PostgreSQLでデータベースを実行しており、マスターユーザーのパスワードを30日ごとにローテーションする安全な方法を必要としています。運用上のオーバーヘッドが最小で、これらの要件を満たすソリューションはどれですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを安全に保存、管理、自動ローテーションするための専用サービスです。Amazon RDS for PostgreSQLとの統合により、マスターユーザーのパスワードを30日ごとに自動的にローテーションする設定が可能です。これにより、運用上のオーバーヘッドを最小限に抑えつつ、セキュリティ要件を満たすことができます。 Amazon EventBridgeとLambda関数を使用する方法は、カスタム開発が必要となり運用オーバーヘッドが増えます。AWS CLIでの手動変更は、自動化要件を満たしません。AWS Systems Manager Parameter Storeはシークレットの保存には適していますが、自動ローテーション機能はSecrets Managerほど統合されていません。