한 회사에서 모든 AWS Lambda 함수에 AWS Signer를 사용합니다. 최근 한 개발자가 회사를 떠났습니다. 회사는 해당 개발자가 작성한 코드가 더 이상 Lambda 함수에 배포될 수 없도록 해야 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입요?

AWS Signer는 코드 서명을 통해 코드 무결성을 보장합니다. 개발자와 연결된 서명 프로필의 모든 버전을 해지하면 해당 개발자가 서명한 코드의 배포를 즉시 중단할 수 있습니다. 이는 개발자가 떠난 후 악의적인 코드 배포를 방지하는 가장 직접적이고 효과적인 방법입니다. 개발자의 IAM 역할에서 AWS Signer 액세스 권한을 제거하는 것은 미래의 서명을 막지만, 이미 서명된 코드가 배포되는 것을 막지는 못합니다. 소스 코드를 새 AWS KMS 키로 다시 암호화하는 것은 코드 서명과는 무관하며 배포를 막지 않습니다. Amazon CodeGuru는 코드 품질 및 보안 분석 도구이지 코드 배포 제어 도구가 아닙니다.