Secrets ManagerでRDSの認証情報をローテーションする際、データベースへの接続が切断されないようにするために、ローテーション用のLambda関数は何を行うべきですか。

AWS Network Firewallのデプロイモデルにおいて、VPCに出入りするすべてのトラフィックを検査するために推奨されるアーキテクチャパターンはどれですか。