Une application conteneurisée doit appeler un service tiers à l'aide de clés API. Le développeur a besoin d'une méthode sécurisée pour stocker les clés et les fournir aux conteneurs. Parmi les options suivantes, lesquelles sont appropriées ? (Choisissez-en deux.)

Les deux options correctes, AWS Systems Manager Parameter Store avec SecureString et AWS Secrets Manager, sont des services conçus pour stocker et gérer en toute sécurité des informations sensibles comme les clés API. Elles permettent de récupérer ces secrets de manière programmatique en accordant les autorisations appropriées à l'application via des rôles IAM, évitant ainsi le codage en dur ou l'exposition des clés. Stocker les clés dans des modèles CloudFormation (même encodées en base64) ou les passer directement via des variables d'environnement dans une définition de tâche sans chiffrement adéquat expose les secrets dans des endroits moins sécurisés et traçables. Coder en dur les clés API dans l'application est une pratique dangereuse qui compromet la sécurité et la gestion des secrets.