某公司要求所有 Amazon RDS 實例都必須從 AWS CloudFormation 模板佈建，作為 AWS CodePipeline CI/CD 工作流程的一部分。資料庫主密碼必須在部署期間自動生成。哪種解決方案能以最少的開發工作達成此目的？

正確答案是透過在 CloudFormation 模板中宣告 AWS::SecretsManager::Secret 資源，讓 Secrets Manager 自動生成並儲存安全密碼，然後使用 Secrets Manager 動態引用直接將此密碼提供給 RDS 實例。這種方法利用了 CloudFormation 和 Secrets Manager 的原生整合，實現了自動化密碼生成、安全儲存和無縫注入，開發工作量最少。 選項一和三需要額外的 Lambda 函數開發和維護，增加了複雜性。選項二雖然可行，但需要在 CodeBuild 中執行額外的命令來生成密碼，並手動將其作為參數傳遞，不如直接使用 Secrets Manager 資源來得簡潔和自動化。