一家製造公司使用 RDS instance 進行庫存管理，並有多個 Lambda 函數使用硬編碼的憑證連接到資料庫。憑證絕不能以純文字形式儲存，並且必須每 30 天輪換一次。哪種解決方案能以最少的操作開銷來實現此要求？

正確答案是使用 AWS Secrets Manager。Secrets Manager 專為安全儲存和自動輪換憑證而設計，並支援與 RDS 資料庫的整合，可自動執行憑證輪換，且操作開銷最少。Lambda 函數只需在執行時從 Secrets Manager 檢索最新憑證。 將憑證儲存在 Lambda 環境變數中不安全，因為它們以純文字形式儲存，且手動輪換複雜。使用 KMS 加密環境變數需要自訂輪換邏輯，且管理負擔較高。Systems Manager Parameter Store 的 SecureString 雖然提供加密，但其自動輪換功能不如 Secrets Manager 完善，特別是與 RDS 的整合。