某公司必須將其客戶交易資料庫從地端環境遷移到 AWS。目前的資料庫是 Linux 伺服器上的 Oracle。新的安全要求規定每年輪換資料庫密碼。哪種解決方案能以最少的營運負擔滿足這些要求？

正確答案是將資料庫遷移到 Amazon RDS for Oracle，並使用 AWS Secrets Manager 進行密碼輪換。Amazon RDS for Oracle 提供了託管式資料庫服務，大幅減少了營運負擔，因為 AWS 負責資料庫的修補、備份和維護。AWS Secrets Manager 專為安全儲存和自動輪換憑證而設計，包括資料庫密碼，並可輕鬆設定年度輪換，滿足安全要求。 選項一不正確，因為將 Oracle 交易資料庫轉換為 NoSQL 的 DynamoDB 可能需要大量的應用程式重構，且 DynamoDB 不直接支援 SQL 查詢。使用 CloudWatch 警報觸發 Lambda 函數進行密碼輪換雖然可行，但不如 Secrets Manager 的內建自動輪換功能來得整合和低維護。 選項三不正確，因為在 Amazon EC2 執行個體上運行資料庫意味著客戶仍需負責大部分的資料庫管理和維護工作，這會增加營運負擔，不符合「最少的營運負擔」要求。 選項四不正確，因為 Amazon Neptune 是圖形資料庫服務，不適用於傳統的交易型關聯式資料庫工作負載，轉換成本高且不符需求。