Un desarrollador necesita que la cadena de conexión a la base de datos para una función Lambda sea modificable sin cambiar el código de la función, para simplificar las pruebas y las implementaciones. ¿Cuál es la mejor manera de cumplir este requisito?

Almacenar la cadena de conexión en AWS Secrets Manager es la mejor opción porque permite gestionar y rotar credenciales de bases de datos de forma segura, desacoplando la configuración del código de la función Lambda. Esto facilita las pruebas (usando diferentes secretos para entornos) y las implementaciones sin modificar el código. Almacenar la cadena en una cuenta de usuario de IAM no es apropiado, ya que IAM gestiona permisos, no secretos de aplicaciones. AWS KMS se utiliza para cifrar datos, no para almacenar directamente cadenas de conexión complejas para su recuperación por aplicaciones. Una capa de Lambda se usa para empaquetar dependencias o código común, no para almacenar configuraciones sensibles y variables entre entornos.