Een bedrijf draait duizenden AWS Lambda-functies en heeft een veilige manier nodig om gevoelige informatie op te slaan die alle functies gebruiken, met automatische rotatie en minimale operationele overhead. Welke combinatie van stappen voldoet aan deze vereisten met de MINSTE operationele overhead? (Kies twee.)

AWS Secrets Manager is de juiste keuze omdat het speciaal is ontworpen voor het veilig opslaan en automatisch roteren van gevoelige informatie, zoals databasecredentials, API-sleutels en andere geheimen, met minimale operationele overhead. Dit voldoet direct aan de vereisten voor veilige opslag en automatische rotatie. Een Lambda layer is een efficiënte manier om code en afhankelijkheden te delen tussen meerdere Lambda-functies. Door een layer te maken die de gevoelige informatie ophaalt uit Secrets Manager, kunnen alle duizenden Lambda-functies deze informatie veilig en consistent gebruiken zonder dat elk afzonderlijk de logica voor het ophalen hoeft te bevatten. AWS Systems Manager Parameter Store kan ook geheimen opslaan, maar mist de ingebouwde automatische rotatiefunctie van Secrets Manager, wat meer operationele overhead zou betekenen. Lambda@Edge is bedoeld voor het aanpassen van content die via CloudFront wordt geleverd en is niet de primaire dienst voor het opslaan van gevoelige informatie voor backend Lambda-functies. Een "Lambda consumer met toegewezen doorvoer" is geen standaard AWS-concept voor het ophalen van geheimen en zou onnodige complexiteit introduceren.