コンプライアンス要件により、RDS DB インスタンスの管理者パスワードを少なくとも年に1回ローテーションすることが義務付けられています。運用上のオーバーヘッドが最も少ないのは、次のどのアプローチですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを安全に保存し、自動的にローテーションするための専用サービスです。RDS DBインスタンスの認証情報をSecrets Managerに保存し、365日ごとの自動ローテーションを設定することで、コンプライアンス要件を満たしつつ、運用上のオーバーヘッドを最小限に抑えることができます。 RDSパラメータグループはDB設定の管理に使用され、認証情報のローテーション機能はありません。S3バケットはオブジェクトストレージであり、認証情報のローテーション機能は提供しません。Systems Manager Parameter Storeはセキュアなパラメータを保存できますが、RDS認証情報の自動ローテーション機能はSecrets Managerほど統合されていません。