4つのLambda関数がAmazon RDSリレーショナルデータベースに接続しています。セキュリティチームは、データベースパスワードを30日ごとに自動的にローテーションすることを要求しています。この要件を満たす最も安全なソリューションはどれですか？

AWS Secrets Managerは、データベースの認証情報、APIキー、その他のシークレットを安全に保存および管理するための専用サービスです。自動ローテーション機能が組み込まれており、RDSデータベースの認証情報を30日ごとに自動的にローテーションするように設定できます。これにより、手動での介入なしにセキュリティ要件を満たし、認証情報の漏洩リスクを低減できます。 Lambdaの環境変数は、機密情報を保存するのに適していません。Systems Manager Parameter Storeはシークレットを保存できますが、自動ローテーション機能は組み込まれていません。S3オブジェクトに認証情報を保存する方法は、ローテーションの管理が複雑になり、Secrets Managerほど安全ではありません。