用途：在 AWS 中集中存储、管理和自动轮换机密，替代应用代码或配置文件中的硬编码凭据，适用于数据库凭据、API 密钥、令牌，以及 ECS、EKS、Lambda 工作负载的机密注入和合规轮换要求。
主要能力：使用 AWS CLI 创建 JSON、二进制或 KMS 加密机密，支持查询、更新、列取、标签、删除恢复与版本阶段；可通过 Lambda 与 rotation-rules 实现自动轮换，rotation Lambda 按 createSecret、setSecret、testSecret、finishSecret 四步执行；提供 Python boto3 示例、ECS task definition secrets 注入、EKS External Secrets Operator 配置及资源策略。
使用方式：需具备 AWS 账户与 IAM 权限、AWS CLI v2、允许 secretsmanager:* 或受限权限；轮换需 Lambda 执行角色与目标服务 VPC 访问，SDK 示例需 Python 3.9+ 与 boto3。按资料中的命令与示例在授权范围内操作，破坏性步骤先于非生产环境测试。
限制：资料为文档型导入，未捆绑上游脚本与模板，也未提供收费、价格或效果信息；具体平台版本、性能与轮换成功率暂未提供。