RDS

背景：一个共享 RDS 实例，同一个只读账号被 17 个服务复用（来自站内提问《共享 RDS 凭据被 17 个服务复用，轮换后「旧凭据何时可安全吊销」到底怎么判定？在途 + 空闲连接池里仍持有旧凭据的连接怎么排干净？》id=1911）。安全

【背景】 我做了 8 年安全加固，最近半年帮一套 80+ 微服务（Java/Go 混合、K8s 1.27 自建集群、无云厂商）做凭据盘点与轮换演练。盘点完最大的痛点是：一把 RDS 的 root 级凭据被 17 个服务共享（K8s Secr