AWS Secrets Managerを使用してRDSの認証情報をローテーションする際、実際にパスワード変更処理を行うコンポーネントはどれか。

ユーザーが作成した、または提供されたLambda関数