Deweloper tworzy wysoce bezpieczną, bezserwerową aplikację dla służby zdrowia. Aplikacja musi zapisywać tymczasowe dane do katalogu /tmp funkcji AWS Lambda. Jakie podejście powinien zastosować deweloper do zaszyfrowania tych tymczasowych danych?

Poprawna odpowiedź zapewnia bezpieczne i zgodne z najlepszymi praktykami szyfrowanie. AWS KMS jest usługą zarządzania kluczami, która integruje się z AWS Lambda. Użycie klucza KMS do wygenerowania klucza danych (envelope encryption) pozwala na bezpieczne szyfrowanie danych przed zapisaniem ich do katalogu /tmp, jednocześnie zachowując kontrolę nad kluczami głównymi. Niepoprawne opcje: Szyfrowanie woluminu Amazon EBS nie ma zastosowania do katalogu /tmp funkcji Lambda, ponieważ /tmp jest efemerycznym systemem plików na instancji obliczeniowej Lambda, a nie trwałym woluminem EBS. Generowanie klucza szyfrowania za pomocą OpenSSL w funkcji Lambda jest mniej bezpieczne, ponieważ klucz nie jest zarządzany przez dedykowaną usługę kryptograficzną i może być trudniejszy do bezpiecznego zarządzania i rotacji. Użycie lokalnego modułu HSM jest niepraktyczne i niezgodne z modelem bezserwerowym Lambda; Lambda nie ma bezpośredniego dostępu do lokalnych HSM-ów, a takie rozwiązanie wprowadziłoby znaczne opóźnienia i złożoność.