合規要求規定 RDS DB instance 的管理員密碼必須至少每年輪換一次。哪種方法能以最少的操作負擔滿足此要求？

將資料庫憑證儲存在 AWS Secrets Manager 中，並啟用每 365 天自動輪換，是滿足合規要求且操作負擔最少的方法。Secrets Manager 專為安全儲存和自動輪換憑證而設計，並與 RDS 深度整合，能自動處理密碼變更和應用。 其他選項的缺點： 將資料庫憑證放在 RDS 參數群組中並實作資料庫觸發器：RDS 參數群組不適用於儲存敏感憑證，且資料庫觸發器無法直接輪換資料庫管理員密碼。 將資料庫憑證放入私有 S3 儲存桶中並執行排程的 Lambda：S3 雖然可以儲存資料，但它不是專為憑證管理和自動輪換而設計的服務，需要額外的 Lambda 程式碼來處理輪換邏輯，增加了複雜性。 將資料庫憑證以安全字串的形式儲存在 Systems Manager Parameter Store 中，並為該參數設定每年自動輪換：Parameter Store 雖然可以安全儲存參數，但它不具備自動輪換 RDS 資料庫密碼的功能，需要額外的自動化設定。