Iniettare RDS segreti di Python in Lambda

Ho bisogno di trasferire SQL Server RDS' segreti nel mio codice Python che sarà eseguito da Lambda.

Che cosa sarebbe l'approccio migliore per gestire questo tipo di trasferimento? Sholud sia fatto con boto3 o/con AWS' Segreti Manager?

Esempio di codice Python:

import pyodbc 

def lambda_handler(event,context):
    conn = pyodbc.connect('Driver={SQL Server};'
                          'Server=server_name;'
                          'Database=db_name;'
                          'Trusted_Connection=yes;')

    cursor = conn.cursor()
    cursor.execute('SELECT * FROM db_name.Table')

    for row in cursor:
        print(row)