ある会社がすべてのAWS Lambda関数にAWS Signerを使用しています。最近、ある開発者が会社を退職しました。会社は、その開発者が作成したコードがLambda関数にデプロイされないようにする必要があります。この要件を満たすソリューションはどれですか？

AWS Signerは、コードの信頼性と整合性を検証するために使用されます。開発者に関連付けられている署名プロファイルのすべてのバージョンを失効させることで、その開発者が以前に署名したコードがLambda関数にデプロイされなくなります。これは、退職した開発者のコードが実行されないようにするための最も直接的かつ効果的な方法です。 開発者のIAMロールからAWS Signerへのアクセス権を削除しても、既に署名されたコードのデプロイは阻止できません。ソースコードの再暗号化は、コードの署名とは無関係であり、この要件には対応しません。Amazon CodeGuruによるプロファイリングは、コードの品質やパフォーマンスを分析するものであり、特定の開発者のコードのデプロイを阻止する機能はありません。