Ein Unternehmen verwendet AWS-Lambda-Funktionen, die auf Umgebungsvariablen angewiesen sind. Das Unternehmen möchte nicht, dass Entwickler die Umgebungsvariablen im Klartext sehen. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung ist die Verwendung von AWS Key Management Service (KMS). AWS Lambda bietet integrierte Verschlüsselungshelfer, die es ermöglichen, Umgebungsvariablen mit einem KMS-Schlüssel zu verschlüsseln. Wenn die Variablen in der Lambda-Konsole gespeichert werden, werden sie automatisch verschlüsselt und zur Laufzeit entschlüsselt. Dies verhindert, dass Entwickler die Werte im Klartext sehen. Die Bereitstellung von Code auf Amazon EC2-Instanzen ist keine Lösung für die Verschlüsselung von Umgebungsvariablen in Lambda-Funktionen, sondern eine alternative Bereitstellungsstrategie. Die Konfiguration von SSL-Verschlüsselung für Lambda-Funktionen oder die Erstellung eines Zertifikats in AWS Certificate Manager (ACM) sind für die Sicherung der Kommunikation relevant, nicht für die Verschlüsselung ruhender Umgebungsvariablen. CloudHSM ist eine Option für die Schlüsselverwaltung, aber KMS ist die empfohlene und integrierte Lösung für diesen Anwendungsfall in Lambda.