Uma aplicação conteinerizada precisa chamar um serviço de terceiros usando chaves de API. O desenvolvedor precisa de um método seguro para armazenar as chaves e fornecê-las aos contêineres. Quais das seguintes opções são apropriadas? (Escolha duas.)

As opções corretas são armazenar as chaves de API como parâmetros SecureString no AWS Systems Manager Parameter Store ou como segredos SecretString no AWS Secrets Manager. Ambas as abordagens oferecem armazenamento seguro e criptografado para informações sensíveis, como chaves de API. A aplicação pode então receber permissão para recuperar esses valores em tempo de execução, garantindo que as chaves não sejam expostas no código ou em arquivos de configuração. As opções incorretas são: Colocar chaves em modelos CloudFormation com codificação base64 ou adicioná-las como parâmetros do CloudFormation e passá-las como variáveis de ambiente não é seguro, pois as chaves ficariam visíveis nos modelos ou logs, e variáveis de ambiente podem ser inspecionadas. Codificar as chaves diretamente na aplicação é uma prática insegura, pois as chaves ficariam expostas no código-fonte e na imagem do contêiner, dificultando a rotação e aumentando o risco de comprometimento.