ある会社は、オンプレミスサーバー上でNode.js関数を使用しており、PostgreSQLデータベースを使用し、接続文字列を環境変数に保存しています。同社は、アプリケーションをAWS Lambdaに移行し、データベースをAmazon RDS for PostgreSQLに移行し、運用上のオーバーヘッドを最小限に抑えながらデータベース認証情報を安全に管理する予定です。これらの要件を満たすソリューションはどれですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを安全に保存および管理するための専用サービスです。自動ローテーション機能により、運用上のオーバーヘッドを最小限に抑えながら、30日ごとの認証情報のローテーションを容易に設定できます。Lambda関数はSecrets Manager SDKを使用して、実行時に安全に認証情報を取得できます。 AWS Systems Manager Parameter Storeもシークレットを保存できますが、自動ローテーション機能はSecrets Managerほど堅牢ではありません。暗号化されたLambda環境変数は、ローテーション機能がないため、手動での管理が必要となり、運用上のオーバーヘッドが増大します。AWS KMSは暗号化キーを管理するサービスであり、データベース認証情報自体を保存するものではありません。