Een bedrijf implementeert AWS Lambda-functies die verbinding maken met een Amazon RDS for PostgreSQL-database in QA- en productieomgevingen. Referenties mogen niet in de applicatiecode worden ingebed en databasewachtwoorden moeten automatisch worden geroteerd. Welke oplossing voldoet aan deze vereisten?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Sla databasegegevens voor beide omgevingen op in AWS Secrets Manager met afzonderlijke secrets voor QA en productie. Schakel rotatie in voor die secrets. Geef een verwijzing naar elke Secrets Manager secret op als een omgevingsvariabele voor de corresponderende Lambda-functies..
Waarom dit het antwoord is
De juiste oplossing is AWS Secrets Manager. Secrets Manager is speciaal ontworpen voor het veilig opslaan en automatisch roteren van referenties, inclusief databasewachtwoorden. Door afzonderlijke secrets voor QA en productie te gebruiken, wordt omgevingsscheiding gewaarborgd. De Lambda-functies kunnen de referenties ophalen via de AWS SDK of door omgevingsvariabelen te gebruiken die verwijzen naar de secrets, zonder hardgecodeerde referenties. AWS Systems Manager Parameter Store kan referenties opslaan, maar biedt geen ingebouwde automatische rotatie voor databasewachtwoorden, wat een vereiste is. AWS KMS is een encryptieservice, geen opslagplaats voor referenties met rotatiemogelijkheden. Amazon S3 is een objectopslagdienst en is niet geschikt voor het veilig opslaan en roteren van databasereferenties.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig