AWS Secrets Managerには、自動ローテーションという素晴らしい機能があります。ローテーション用のLambdaをアタッチし、スケジュールを設定すれば、30日ごとにRDSのパスワードが自動的にローテーションされます。デフォルトでセキュアであり、人間が関与する必要はありません。ただ一つ問題があります。それは、デモでは誰も触れない点ですが、アプリケーションがその変更に気づかないということです。