ある会社が毎月のメンテナンスを実施しており、複数のAWSリージョンにわたるAmazon RDS for MySQLデータベースの認証情報をローテーションする必要があります。運用上のオーバーヘッドが最も少ないこの要件を満たすソリューションはどれですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを保護、保存、管理するサービスです。組み込みの自動ローテーション機能とマルチリージョンシークレットレプリケーションをサポートしており、運用上のオーバーヘッドを最小限に抑えながら、複数のAWSリージョンにわたるRDS for MySQLデータベース認証情報のローテーション要件を最も効率的に満たします。 AWS Systems Manager Parameter Storeはシークレットの保存には適していますが、Secrets Managerのような組み込みの自動ローテーション機能やマルチリージョンレプリケーション機能は持っていません。Amazon S3はオブジェクトストレージであり、シークレットの自動ローテーション機能はありません。AWS KMSとDynamoDBを組み合わせる方法は、カスタムのLambda関数を開発する必要があり、運用上のオーバーヘッドが増大します。