某公司使用不同的 API 來生成文字嵌入，並且必須每三個月自動輪換 API 權杖。哪種方法能滿足此要求？

將權杖儲存在 AWS Secrets Manager 中，並使用 AWS Lambda 函數實作輪換是正確的，因為 Secrets Manager 專為安全地儲存和自動輪換 API 憑證、資料庫憑證及其他機密資訊而設計。它與 Lambda 函數整合，可以自訂輪換邏輯，以符合每三個月輪換一次的特定要求。 將權杖儲存在 AWS Systems Manager Parameter Store 中並使用 Lambda 函數輪換它們是錯誤的，因為 Parameter Store 主要用於儲存組態資料和不需自動輪換的機密資訊，雖然它可以儲存機密，但其自動輪換功能不如 Secrets Manager 強大和專用。 將權杖儲存在 AWS Key Management Service (KMS) 中並依賴 AWS 受管金鑰或 AWS 擁有的金鑰來輪換它們是錯誤的，因為 KMS 是一個加密服務，用於建立和管理加密金鑰，而不是直接儲存和輪換 API 權杖。KMS 可以加密儲存在其他服務中的權杖，但它本身不提供權杖的自動輪換機制。