Чем KMS отличается от Secrets Manager?

KMS (Key Management Service) управляет криптографическими ключами для шифрования данных, не хранит сами секреты. Secrets Manager хранит секреты (пароли, API ключи) и умеет их автоматически ротировать, например для RDS. Secrets Manager использует KMS для шифрования хранимых значений. Parameter Store — более дешёвая альтернатива для конфигурации, поддерживает секреты через SecureString, но ротации нет.