Функция Lambda должна подключаться к базе данных Amazon RDS for MySQL. Учетные данные должны быть зашифрованы, а пароль базы данных должен автоматически меняться. Какое решение удовлетворяет этим требованиям?

AWS Secrets Manager — это специализированный сервис для безопасного хранения, управления и автоматической ротации секретов, таких как учетные данные баз данных. Он интегрируется с Amazon RDS и позволяет настроить автоматическую ротацию паролей, что соответствует всем требованиям. Переменные окружения Lambda не обеспечивают автоматическую ротацию и не являются лучшим местом для хранения конфиденциальных данных. AWS Systems Manager Parameter Store может хранить зашифрованные параметры, но не имеет встроенной функции автоматической ротации для учетных данных баз данных, как Secrets Manager. X-Amz-Security-Token — это временный токен безопасности, используемый для аутентификации в AWS, а не для хранения учетных данных базы данных.