一位 SysOps 管理員必須為 Amazon RDS 使用的資料庫憑證實作自動輪換。憑證應每 30 天輪換一次，且此方法必須與 RDS 整合，同時將操作工作量降至最低。哪種選項能以最少的開銷達成此目的？

正確答案是將憑證儲存在 AWS Secrets Manager 中並設定自動輪換，因為 Secrets Manager 專為安全儲存和自動輪換資料庫憑證而設計，並與 Amazon RDS 緊密整合，能以最少的管理負擔實現每 30 天輪換一次的需求。 將憑證儲存在 AWS Systems Manager Parameter Store 中雖然安全，但其自動輪換功能主要用於參數值，而非資料庫憑證的複雜輪換邏輯，且不具備與 RDS 的原生整合。將憑證放在 Amazon S3 儲存貯體內並排程 Lambda 函數，或在 Secrets Manager 中實作自訂 Lambda 函數，雖然可行，但需要額外的開發和維護工作，增加了操作開銷，不符合「最少的開銷」要求。