某公司每月執行維護作業，並且必須輪換多個 AWS 區域中 Amazon RDS for MySQL 資料庫的憑證。哪種解決方案能以最少的操作負擔滿足此要求？

正確答案是將憑證儲存為 AWS Secrets Manager 中的密碼，並使用多區域密碼複寫和排程輪換。Secrets Manager 專為安全地儲存和自動輪換憑證而設計，並支援多區域複寫，能以最少的操作負擔滿足跨區域憑證輪換的需求。 將憑證儲存在 AWS Systems Manager 中雖然可行，但其自動輪換功能不如 Secrets Manager 完善，且多區域複寫的設定可能更複雜。將憑證儲存在 Amazon S3 中並使用 Lambda 函數進行輪換，會增加開發和維護的複雜性，操作負擔較高。使用 AWS KMS 和 DynamoDB 搭配 Lambda 函數的方案，雖然安全，但其架構複雜度遠高於 Secrets Manager，不符合「最少操作負擔」的要求。