SysOps管理者は、Amazon RDSで使用されるデータベース認証情報の自動ローテーションを実装する必要があります。認証情報は30日ごとにローテーションされ、RDSと統合しつつ運用上の労力を最小限に抑えるアプローチが必要です。最小限のオーバーヘッドでこれを実現するオプションはどれですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを安全に保存および管理するための専用サービスです。RDSとのネイティブ統合と、30日ごとの自動ローテーション機能が組み込まれているため、運用上の労力を最小限に抑えながら要件を満たす最適なソリューションです。 AWS Systems Manager Parameter Storeはシークレットの保存にも使用できますが、自動ローテーション機能は組み込まれていません。Amazon S3バケットはシークレットの保存には推奨されず、カスタムLambda関数でのローテーションは運用オーバーヘッドが増加します。AWS Secrets Managerに保存し、カスタムLambda関数でローテーションすることも可能ですが、Secrets Managerの組み込み機能を利用する方がより効率的です。