S3 の本番環境の静的ウェブサイトが、Lambda 関数を介して Aurora PostgreSQL データベースを呼び出します。このサイトでは、特定の関数バージョンを指す Lambda エイリアスを使用しています。データベース認証情報は 2 週間ごとにローテーションする必要があり、デプロイ済みの古い Lambda バージョンは最新の認証情報にアクセスできる必要があります。これらの要件を満たすソリューションはどれですか？

AWS Secrets Managerは、データベース認証情報などの機密データを安全に保存し、自動ローテーションする機能を提供します。Lambda関数は実行時にSecrets Managerから最新の認証情報を取得できるため、認証情報が2週間ごとにローテーションされても、デプロイ済みの古いLambdaバージョンが常に最新の認証情報にアクセスできます。 Lambda関数のコードに認証情報を埋め込む方法は、認証情報が変更されるたびに関数を更新/デプロイする必要があり、古いバージョンが最新の認証情報にアクセスできないため不適切です。Lambda環境変数も同様に、手動での更新が必要であり、古いバージョンが最新の認証情報にアクセスできません。Systems Manager Parameter Storeは認証情報の保存には適していますが、自動ローテーション機能はSecrets Managerの方が優れており、特にデータベース認証情報のローテーションにはSecrets Managerが推奨されます。