Firma używa funkcji AWS Lambda, które opierają się na zmiennych środowiskowych. Firma nie chce, aby programiści widzieli zmienne środowiskowe w postaci zwykłego tekstu. Które rozwiązanie spełnia ten wymóg?

Prawidłowa odpowiedź to utworzenie klucza AWS KMS i włączenie pomocników szyfrowania w funkcjach Lambda. AWS Lambda natywnie integruje się z AWS KMS, umożliwiając szyfrowanie zmiennych środowiskowych w spoczynku przy użyciu klucza KMS. Zmienne te są automatycznie deszyfrowane w czasie wykonywania, co zapewnia, że programiści nie widzą ich w postaci zwykłego tekstu, a jednocześnie aplikacja ma do nich dostęp. Pozostałe opcje są nieprawidłowe: Wdrożenie kodu na instancjach EC2 nie rozwiązuje problemu bezpiecznego przechowywania zmiennych środowiskowych, a jedynie zmienia platformę. Konfiguracja szyfrowania SSL i użycie AWS CloudHSM jest zbyt skomplikowanym i kosztownym rozwiązaniem dla samego szyfrowania zmiennych środowiskowych w Lambda, a SSL dotyczy komunikacji, nie przechowywania. Utworzenie certyfikatu w AWS Certificate Manager (ACM) jest przeznaczone do zarządzania certyfikatami SSL/TLS dla domen i nie służy do szyfrowania zmiennych środowiskowych funkcji Lambda.