Je hebt een door de klant beheerde AWS KMS key gemaakt en moet ervoor zorgen dat gevoelige configuratiegegevens (API keys, enz.) die door een Lambda-gebaseerde applicatie worden gebruikt, onderweg (in transit) worden versleuteld. Wat moet je vervolgens doen om aan de versleutelingsvereiste te voldoen?

Gecodeerde Lambda-omgevingsvariabelen, versleuteld met een door de klant beheerde KMS-sleutel, bieden versleuteling voor gegevens onderweg (in transit) en in rust (at rest) voor Lambda-functies. De Lambda-uitvoeringsrol heeft KMS-toegang nodig om de variabelen te kunnen ontsleutelen. Dit is de meest directe en veilige manier om gevoelige configuratiegegevens voor een Lambda-functie te beheren. Het opslaan van waarden in Parameter Store of Secrets Manager vereist extra code in de Lambda-functie om de waarden op te halen, wat de complexiteit verhoogt. Hoewel beide opties versleuteling bieden, zijn omgevingsvariabelen directer voor configuratiegegevens. Het opslaan van elk veld als een S3-object is inefficiënt en ongeschikt voor configuratiegegevens, en introduceert onnodige overhead.