Projekt na Amazon Linux nie przeszedł przeglądu bezpieczeństwa. Przeglądasz plik CodeBuild buildspec.yaml i musisz zarekomendować ulepszenia bezpieczeństwa. Które zmiany są zgodne z najlepszymi praktykami AWS? (Wybierz trzy.)

Nadanie roli usługi IAM projektu CodeBuild niezbędnych uprawnień i usunięcie poświadczeń AWS ze zmiennych środowiskowych jest zgodne z zasadą najmniejszych uprawnień i zapobiega wyciekom wrażliwych danych. Przechowywanie DBPASSWORD jako SecureString w AWS Systems Manager Parameter Store i usunięcie go ze zmiennych środowiskowych to najlepsza praktyka zarządzania sekretami, zapewniająca bezpieczne przechowywanie i dostęp do wrażliwych danych. Użycie AWS Systems Manager Run Command zamiast scp i ssh do interakcji z instancjami zwiększa bezpieczeństwo, ponieważ Run Command działa w kontekście roli IAM instancji, eliminując potrzebę przechowywania kluczy SSH w środowisku kompilacji. Pozostałe opcje są mniej bezpieczne lub nieefektywne: usuwanie plików tymczasowych po kompilacji nie zapobiega ich wcześniejszemu dostępowi, przechowywanie zmiennych w S3 wymaga dodatkowego zarządzania dostępem, a maskowanie zmiennych za pomocą XOR i Base64 nie jest prawdziwym zabezpieczeniem.