Lambda 関数が Amazon RDS for MySQL データベースに接続する必要があります。認証情報を暗号化し、データベースのパスワードを自動的にローテーションする必要があります。これらの要件を満たすソリューションはどれですか？

AWS Secrets Managerは、データベースの認証情報、APIキー、その他のシークレットを安全に保存および管理するための専用サービスです。認証情報の暗号化と自動ローテーション機能が組み込まれており、Lambda関数が安全にデータベースに接続するための最適なソリューションです。 環境変数にDB認証情報を保存する方法は、暗号化は可能ですが、自動ローテーション機能はありません。AWS Systems Manager Parameter Storeは認証情報を安全に保存できますが、自動ローテーション機能はSecrets Managerほど統合されていません。X-Amz-Security-Tokenは一時的なセキュリティ認証情報であり、DB認証情報の永続的な保存やローテーションには適していません。