ある企業は、テキスト埋め込みを生成するために異なるAPIを使用しており、3か月ごとにAPIトークンを自動的にローテーションする必要があります。この要件を満たすアプローチはどれですか？

AWS Secrets Managerは、データベースの認証情報、APIキー、その他のシークレットを保存、管理、自動的にローテーションするための専用サービスです。APIトークンの自動ローテーション機能はSecrets Managerの主要な機能であり、Lambda関数と統合することで、3か月ごとのローテーション要件を効率的に満たすことができます。 AWS Systems Manager Parameter Storeは設定データやシークレットを保存できますが、自動ローテーション機能は提供していません。AWS Key Management Service (KMS)は暗号化キーを管理するサービスであり、APIトークン自体を保存したり、自動ローテーションしたりする機能はありません。KMSはSecrets Managerに保存されたシークレットの暗号化に使用されますが、直接的なローテーションメカニズムではありません。