Eine containerisierte Anwendung muss einen Drittanbieterdienst über API-Schlüssel aufrufen. Der Entwickler benötigt eine sichere Methode, um die Schlüssel zu speichern und den Containern zur Verfügung zu stellen. Welche der folgenden Optionen sind geeignet? (Wählen Sie zwei.)

Die Speicherung von API-Schlüsseln als SecureString-Parameter im AWS Systems Manager Parameter Store oder als SecretString-Secrets im AWS Secrets Manager sind beides bewährte Methoden zur sicheren Verwaltung sensibler Daten. Beide Dienste bieten Verschlüsselung ruhender Daten und die Möglichkeit, den Zugriff über IAM-Berechtigungen zu steuern, was eine sichere Abrufung durch die Anwendung gewährleistet. Das Platzieren von API-Schlüsseln in CloudFormation-Vorlagen, selbst mit base64-Kodierung, oder als CloudFormation-Parameter ist unsicher, da diese Informationen in den Vorlagen oder Stack-Ereignissen sichtbar sein könnten. Das Hardcodieren von API-Schlüsseln in die Anwendung ist die unsicherste Methode, da die Schlüssel direkt im Quellcode oder im Container-Image eingebettet sind und somit leicht kompromittiert werden können.