Amazon API Gateway API가 SaaS 플랫폼을 호출해야 하는 AWS Lambda 함수를 호출합니다. SaaS 플랫폼은 Lambda 함수를 인증하기 위해 고유한 클라이언트 토큰을 발급합니다. 보안 엔지니어는 토큰을 저장 시 암호화하고 런타임에 가장 비용 효율적인 방법으로 Lambda 함수에 제공해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

이 솔루션은 토큰을 저장 시 암호화하고 런타임에 Lambda 함수에 비용 효율적으로 제공하는 요구 사항을 충족합니다. AWS Systems Manager Parameter Store의 SecureString 파라미터는 KMS를 사용하여 값을 암호화하여 저장 시 암호화를 제공합니다. Lambda 함수는 AWS SDK를 사용하여 런타임에 이 파라미터를 검색할 수 있으며, 이는 비용 효율적인 방법입니다. 오답 설명: AWS Secrets Manager는 유사한 기능을 제공하지만, Parameter Store의 SecureString은 이 특정 사용 사례에 대해 더 비용 효율적인 옵션입니다. Secrets Manager는 자동 로테이션과 같은 추가 기능을 제공하며, 이는 이 시나리오에서는 필요하지 않습니다. API Gateway의 토큰 기반 Lambda Authorizer는 API Gateway에 대한 요청을 인증하는 데 사용되며, Lambda 함수가 SaaS 플랫폼을 인증하는 데 필요한 토큰을 저장하거나 제공하는 데 사용되지 않습니다. AWS KMS를 사용하여 토큰을 암호화하고 환경 변수로 전달하는 것은 보안 모범 사례가 아닙니다. 환경 변수는 암호화되지 않은 상태로 노출될 수 있으며, 민감한 정보를 저장하는 데 적합하지 않습니다.