Inyectar RDS secretos para Python en Lambda

Necesito transferencia de SQL Server RDS' secretos en mi código en Python que se corrió por Lambda.

¿Cuál sería el mejor enfoque para manejar la transferencia? Debe ser hecho con boto3 o/con AWS' Secretos Manager?

Ejemplo de código de Python:

import pyodbc 

def lambda_handler(event,context):
    conn = pyodbc.connect('Driver={SQL Server};'
                          'Server=server_name;'
                          'Database=db_name;'
                          'Trusted_Connection=yes;')

    cursor = conn.cursor()
    cursor.execute('SELECT * FROM db_name.Table')

    for row in cursor:
        print(row)