AWS Secrets Manager 有一个非常出色的功能：自动轮换。您只需附加一个轮换 Lambda 函数并设置调度，每 30 天即可自动为您轮换 RDS 密码。默认即安全，无需人工干预。但这里存在一个唯一的问题，也是演示中无人提及的一点：您的应用程序对此一无所知。