수천 개의 AWS Lambda 함수를 검토하는 동안 보안 엔지니어가 Lambda 콘솔에서 일반 텍스트로 보이는 환경 변수에서 중요한 데이터를 발견했습니다. 이 시크릿은 짧은 값입니다. 가장 비용 효율적인 해결책은 무엇입니까?

가장 비용 효율적인 해결책은 AWS Systems Manager Parameter Store에 보안 문자열 파라미터로 저장하는 것입니다. Parameter Store는 시크릿을 저장하고 검색하는 데 비용이 들지 않으며, 짧은 값에 적합합니다. 런타임에 Lambda 함수가 필요한 시크릿을 검색하도록 구성하고, IAM을 사용하여 필요한 함수에만 접근 권한을 부여함으로써 보안을 강화할 수 있습니다. IAM 정책으로 환경 변수 보기를 제한하는 것은 시크릿이 이미 노출된 상태이므로 근본적인 해결책이 아닙니다. AWS Step Functions는 워크플로우 오케스트레이션 서비스이므로 시크릿 저장에는 적합하지 않습니다. AWS Secrets Manager는 시크릿을 저장하고 관리하는 데 탁월하지만, Parameter Store에 비해 비용이 발생하므로 가장 비용 효율적인 옵션은 아닙니다.