Uma empresa usa funções AWS Lambda que dependem de variáveis de ambiente. A empresa não quer que os desenvolvedores vejam as variáveis de ambiente em texto simples. Qual solução atende a esse requisito?

A opção correta é criar uma chave do AWS Key Management Service (AWS KMS) e usar auxiliares de criptografia nas funções Lambda. O AWS KMS permite criptografar variáveis de ambiente em repouso, e o Lambda pode descriptografá-las em tempo de execução usando a chave KMS. Isso garante que as variáveis não sejam visíveis em texto simples para os desenvolvedores, atendendo ao requisito de segurança. Implantar em instâncias EC2 não resolve o problema de variáveis em texto simples, apenas move o local de execução. Configurar criptografia SSL com AWS CloudHSM é para proteger comunicações e chaves de criptografia em hardware, não para variáveis de ambiente Lambda diretamente. Criar um certificado no AWS Certificate Manager (ACM) é para proteger o tráfego SSL/TLS, não para criptografar variáveis de ambiente em repouso.