Route 53 Resolver DNS Firewallを使用して、既知の悪意あるドメインへのDNSクエリをブロックしたい。自分でドメインリストを作成・管理する手間を省くにはどうすればよいですか。

Lambda関数がRDSデータベースに接続するためのパスワードを取得するために、Secrets Managerにアクセスしようとしていますが、「AccessDenied」エラーになります。どこを確認すべきですか。