某公司在 Amazon RDS for PostgreSQL 上運行資料庫，並且需要一種安全的方式來管理主用戶密碼，並每 30 天輪換一次。哪種解決方案能以最少的操作負擔滿足這些要求？

正確答案是將 AWS Secrets Manager 與 Amazon RDS for PostgreSQL 整合，以自動化密碼輪換。Secrets Manager 專為安全地儲存和自動輪換資料庫憑證、API 金鑰和其他機密而設計，並支援與 RDS 資料庫的整合，提供內建的自動輪換功能，操作負擔最小。 使用 Amazon EventBridge 排程自訂的 AWS Lambda 函數雖然可行，但需要編寫和維護自訂程式碼來處理密碼輪換邏輯，操作負擔較高。使用 AWS CLI 中的 modify-db-instance 命令只能手動更改密碼，不符合自動輪換的要求。AWS Systems Manager Parameter Store 可以儲存密碼，但它不提供自動輪換功能，需要額外的自訂解決方案來實現輪換。