Servicio para almacenar, rotar y recuperar credenciales (passwords, API keys, connection strings) de forma segura. Permite rotación automática de secretos para RDS, Redshift y otros servicios.
En SAA-C03 se diferencia de Parameter Store: Secrets Manager tiene rotación automática y coste por secreto; SSM Parameter Store es más económico pero sin rotación automática nativa. Pregunta: rotar automáticamente la contraseña de RDS → Secrets Manager.