ある企業が数千のAWS Lambda関数を実行しており、すべての関数が使用する機密情報を、自動ローテーションと最小限の運用オーバーヘッドで安全に保存する方法を必要としています。最小限の運用オーバーヘッドでこれらの要件を満たすステップの組み合わせはどれですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: 機密情報を取得するLambdaレイヤーを作成する, 機密情報をAWS Secrets Managerに保存する.
これが解答である理由
機密情報をAWS Secrets Managerに保存することで、自動ローテーション機能と安全な保存が実現でき、運用オーバーヘッドを最小限に抑えられます。Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを簡単に管理できるサービスです。Lambdaレイヤーを作成し、そのレイヤーにSecrets Managerから機密情報を取得するロジックを組み込むことで、複数のLambda関数でコードを再利用でき、各関数に個別に機密情報を埋め込む必要がなくなります。これにより、コードの重複を避け、管理を簡素化できます。 Lambda@Edgeはコンテンツ配信のカスタマイズに使用され、機密情報の保存や取得には適していません。AWS Systems Manager Parameter Storeも機密情報を保存できますが、Secrets Managerのような自動ローテーション機能は組み込まれていません。専用のスループットを持つLambdaコンシューマーは、機密情報の保存や共有の主要な解決策ではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要