Un'azienda utilizza funzioni AWS Lambda che si basano su variabili d'ambiente. L'azienda non vuole che gli sviluppatori vedano le variabili d'ambiente in testo in chiaro. Quale soluzione soddisfa questo requisito?

La risposta corretta è "Creare una chiave AWS Key Management Service (AWS KMS). Abilitare gli helper di crittografia sulle funzioni Lambda per utilizzare la chiave KMS per archiviare e crittografare le variabili d'ambiente." Questo perché AWS KMS è il servizio di AWS progettato per creare e gestire chiavi crittografiche, e Lambda supporta nativamente la crittografia delle variabili d'ambiente utilizzando una chiave KMS. Questo garantisce che le variabili siano crittografate a riposo e decrittografate solo al momento dell'esecuzione della funzione, senza esporle in testo in chiaro agli sviluppatori. Le altre opzioni sono errate: Distribuire il codice su istanze Amazon EC2 non risolve il problema della visibilità delle variabili d'ambiente in testo in chiaro, ma sposta solo il problema su un'altra piattaforma. Configurare la crittografia SSL sulle funzioni Lambda per utilizzare AWS CloudHSM non è il meccanismo corretto per crittografare le variabili d'ambiente; SSL è per la comunicazione sicura, e CloudHSM è un servizio per la gestione di chiavi hardware, non per la crittografia diretta delle variabili d'ambiente di Lambda. Creare un certificato in AWS Certificate Manager (ACM) e configurare le funzioni Lambda per utilizzarlo per crittografare le variabili d'ambiente è errato. ACM gestisce i certificati SSL/TLS per la comunicazione, non per la crittografia delle variabili d'ambiente.