Una empresa ejecuta miles de funciones AWS Lambda y necesita una forma segura de almacenar información confidencial que todas las funciones utilizan, con rotación automática y una sobrecarga operativa mínima. ¿Qué combinación de pasos cumple estos requisitos con la MENOR sobrecarga operativa? (Elija dos).

Almacenar información confidencial en AWS Secrets Manager es la solución ideal porque está diseñado para almacenar y gestionar secretos de forma segura, incluyendo la rotación automática, lo que minimiza la sobrecarga operativa. Una capa de Lambda que recupere esta información confidencial permite que múltiples funciones Lambda compartan el mismo código para acceder a los secretos, reduciendo la duplicación de código y simplificando la gestión. Las otras opciones son menos adecuadas: Crear encabezados de seguridad HTTP usando Lambda@Edge no es el propósito principal de Lambda@Edge y no proporciona una gestión segura de secretos ni rotación automática. Almacenar información confidencial en AWS Systems Manager Parameter Store es una opción viable para parámetros, pero Secrets Manager está específicamente diseñado para secretos con características como la rotación automática. Crear un consumidor de Lambda con rendimiento dedicado para recuperar información confidencial y crear variables de entorno es una solución más compleja y con mayor sobrecarga operativa que el uso de Secrets Manager y capas de Lambda.