Secrets ManagerでRDSのパスワードローテーションを設定しましたが、ローテーションが失敗し続けています。Lambda関数はVPC内に配置されています。確認すべきネットワーク設定はどれですか。

IAMの「アクセス許可の境界（Permissions Boundary）」と「SCP」と「アイデンティティベースポリシー」すべてが適用されているユーザーがアクションを実行できる条件は何ですか。