Una funzione Lambda che viene eseguita in base a una pianificazione deve autenticarsi a un sistema di terze parti con una chiave API. La chiave API deve rimanere crittografata a riposo. Quale approccio soddisfa questo requisito?

L'opzione corretta è archiviare la chiave API nelle variabili d'ambiente della funzione Lambda e utilizzare una chiave AWS KMS gestita dal cliente per crittografare la variabile d'ambiente. Questo approccio garantisce che la chiave API sia crittografata a riposo, soddisfacendo il requisito di sicurezza. Le variabili d'ambiente di Lambda sono crittografate per impostazione predefinita con una chiave gestita da AWS, ma l'uso di una chiave KMS gestita dal cliente offre un controllo maggiore sulla chiave di crittografia. Le altre opzioni non sono appropriate: Richiedere all'utente di fornire la password alla prima