Uma empresa executa milhares de funções AWS Lambda e precisa de uma maneira segura de armazenar informações confidenciais que todas as funções usam, com rotação automática e sobrecarga operacional mínima. Qual combinação de etapas atende a esses requisitos com a MENOR sobrecarga operacional? (Escolha duas.)

A combinação de armazenar informações confidenciais no AWS Secrets Manager e usar uma camada Lambda para recuperá-las atende aos requisitos com a menor sobrecarga operacional. O Secrets Manager é projetado para armazenar e gerenciar segredos, oferecendo rotação automática e integração fácil com outras funções AWS. A camada Lambda permite empacotar o código de recuperação de segredos separadamente, tornando-o reutilizável em milhares de funções sem duplicar o código ou aumentar o tamanho do pacote de implantação de cada função, minimizando a sobrecarga. Armazenar no AWS Systems Manager Parameter Store é uma opção para segredos, mas o Secrets Manager é mais adequado para rotação automática e gerenciamento de segredos. Criar cabeçalhos de segurança HTTP com Lambda@Edge não é a finalidade principal para armazenar segredos e adicionaria complexidade desnecessária. Um consumidor Lambda com throughput dedicado para criar variáveis de ambiente não é uma prática recomendada para segredos, pois variáveis de ambiente não são seguras para informações confidenciais e não oferecem rotação automática.