Une entreprise exécute des milliers de fonctions AWS Lambda et a besoin d'un moyen sécurisé de stocker des informations sensibles que toutes les fonctions utilisent, avec une rotation automatique et une surcharge opérationnelle minimale. Quelle combinaison d'étapes répond à ces exigences avec la MOINDRE surcharge opérationnelle ? (Choisissez deux.)

Stocker les informations sensibles dans AWS Secrets Manager est la meilleure solution car il est conçu spécifiquement pour gérer et faire pivoter les secrets de manière sécurisée et automatique, répondant ainsi aux exigences de sécurité et de rotation. Créer une couche Lambda qui récupère les informations sensibles permet de centraliser la logique d'accès aux secrets. Cela réduit la duplication de code dans des milliers de fonctions Lambda individuelles, minimisant ainsi la surcharge opérationnelle et facilitant la maintenance. Les autres options sont moins adaptées : Lambda@Edge n'est pas conçu pour le stockage sécurisé de secrets. AWS Systems Manager Parameter Store est une option valide pour les paramètres, mais Secrets Manager est préférable pour les secrets nécessitant une rotation automatique. Un consommateur Lambda dédié pour les variables d'environnement serait une solution plus complexe et moins efficace pour la gestion des secrets à grande échelle.