某公司在 Application Load Balancer 後方的 Amazon EC2 實例上執行支付應用程式。EC2 實例位於多個可用區域的 Auto Scaling group 中。應用程式必須在啟動時擷取機密資訊，並將其匯出為環境變數。機密資訊必須在靜態時加密，並每月輪換。哪種解決方案能以最少的開發工作滿足這些要求？

AWS Secrets Manager 專為安全儲存和自動輪換機密資訊而設計，支援使用客戶管理的 KMS 金鑰進行加密，並能輕鬆整合到應用程式中。EC2 user data script 可以在實例啟動時自動擷取這些機密並設定為環境變數，滿足啟動時獲取和匯出機密的需求，且開發工作量最少。 將機密資訊儲存在 S3 中需要自行管理輪換邏輯（S3 Object Lambda 不直接提供機密輪換功能），且不如 Secrets Manager 專為此目的最佳化。使用 Systems Manager Parameter Store 雖然可行，但 Secrets Manager 提供了更完善的自動輪換功能。將機密資訊嵌入應用程式屬性中不安全，且手動輪換效率低。