Firma uruchamia tysiące funkcji AWS Lambda i potrzebuje bezpiecznego sposobu przechowywania poufnych informacji, z których korzystają wszystkie funkcje, z automatyczną rotacją i minimalnym narzutem operacyjnym. Która kombinacja kroków spełnia te wymagania przy NAJMNIEJSZYM narzucie operacyjnym? (Wybierz dwie.)

AWS Secrets Manager to najlepsze rozwiązanie do bezpiecznego przechowywania i automatycznej rotacji poufnych informacji, takich jak klucze API, hasła czy dane uwierzytelniające bazy danych, z minimalnym narzutem operacyjnym. Jest to usługa zaprojektowana specjalnie do tego celu. Warstwa Lambda pozwala na współdzielenie kodu i konfiguracji pomiędzy wieloma funkcjami Lambda. Utworzenie warstwy Lambda, która pobiera te poufne informacje z Secrets Manager, umożliwia łatwe i bezpieczne udostępnianie ich wszystkim funkcjom, eliminując potrzebę osadzania ich bezpośrednio w kodzie funkcji. Pozostałe opcje są mniej odpowiednie: Nagłówki bezpieczeństwa HTTP z Lambda@Edge nie są przeznaczone do przechowywania poufnych danych aplikacji. AWS Systems Manager Parameter Store może przechowywać poufne dane, ale Secrets Manager oferuje automatyczną rotację i bardziej zaawansowane funkcje zarządzania tajemnicami. Tworzenie konsumenta Lambda z dedykowaną przepustowością do pobierania i tworzenia zmiennych środowiskowych jest zbyt złożone i niepotrzebne, a zmienne środowiskowe nie są najlepszym miejscem na poufne dane ze względu na brak automatycznej rotacji i mniejsze bezpieczeństwo.