某公司部署了 AWS Lambda 函數，這些函數會連接到 QA 和正式環境中的 Amazon RDS for PostgreSQL 資料庫。憑證不得嵌入在應用程式程式碼中，且資料庫密碼必須自動輪換。哪種解決方案符合這些要求？

AWS Secrets Manager 專為安全地儲存和管理敏感憑證而設計，並支援自動輪換功能，這符合題目中資料庫密碼必須自動輪換的要求。將不同環境的密碼儲存在 Secrets Manager 中，並透過環境變數引用，可確保憑證不嵌入程式碼，且 Lambda 函數能安全地存取。 其他選項的不足之處： AWS Systems Manager Parameter Store 可以儲存憑證，但原生不支援自動輪換資料庫密碼，需要額外配置。 AWS KMS 負責加密金鑰，而不是直接儲存和輪換資料庫憑證本身。 Amazon S3 不適合直接儲存和管理資料庫憑證，它缺乏密碼輪換和精細的存取控制機制，且將憑證作為物件儲存不如 Secrets Manager 安全和便捷。