Een bedrijf gebruikt een AWS Lambda-functie om bestanden over te zetten van een Amazon S3-bucket naar de SFTP-server van het bedrijf. De Lambda-functie maakt verbinding met de SFTP-server met behulp van een gebruikersnaam en wachtwoord die zijn opgeslagen in Lambda-omgevingsvariabelen. Een ontwikkelaar moet deze referenties in versleutelde vorm opslaan. Welke oplossing voldoet aan deze vereiste?

De juiste oplossing is om de gebruikersreferenties uit de Lambda-omgevingsvariabelen te verplaatsen en ze op te slaan in AWS Systems Manager Parameter Store. Parameter Store biedt een veilige, hiërarchische opslag voor configuratiegegevensbeheer en geheimen, inclusief wachtwoorden, die versleuteld kunnen worden opgeslagen met AWS KMS. Dit is een best practice voor het beheren van gevoelige informatie, omdat het de referenties scheidt van de code en een gecentraliseerde, versleutelde opslag biedt. Het verwijderen van gebruikersreferenties en het implementeren van IAM-database-authenticatie is hier niet van toepassing, omdat het gaat om een SFTP-server en niet om een database. Het opslaan van referenties direct in AWS KMS is niet de primaire methode; KMS wordt gebruikt voor de encryptie van de parameters in Parameter Store. Het opslaan van referenties in een versleuteld .txt-bestand in een S3-bucket is minder veilig en minder beheersbaar dan Parameter Store, en vereist extra logica om het bestand te ontsleutelen en te lezen.