Компания использует функцию AWS Lambda для передачи файлов из бакета Amazon S3 на SFTP-сервер компании. Функция Lambda подключается к SFTP-серверу, используя имя пользователя и пароль, хранящиеся в переменных среды Lambda. Разработчик должен хранить эти учетные данные в зашифрованном виде. Какое решение удовлетворяет этому требованию?

Правильный ответ — переместить учетные данные пользователя из переменных среды Lambda и сохранить их в AWS Systems Manager Parameter Store. Parameter Store позволяет безопасно хранить конфиденциальные данные, такие как пароли, в зашифрованном виде, используя AWS KMS. Функция Lambda может получить эти параметры во время выполнения, обеспечивая безопасное управление учетными данными. Неправильные варианты: Удаление учетных данных и реализация аутентификации базы данных IAM не применимо к SFTP-серверу, который обычно использует аутентификацию по имени пользователя/паролю или ключу SSH. Хранение учетных данных непосредственно в AWS KMS не является основным назначением KMS. KMS предназначен для управления ключами шифрования, а не для хранения самих учетных данных. Parameter Store использует KMS для шифрования, но предоставляет более удобный интерфейс для хранения параметров. Хранение учетных данных в зашифрованном файле .txt в S3 менее безопасно и сложнее в управлении, чем использование Parameter Store, который интегрирован с AWS KMS и предоставляет удобные API для доступа.