Компания запускает тысячи функций AWS Lambda и нуждается в безопасном способе хранения конфиденциальной информации, которую используют все функции, с автоматической ротацией и минимальными операционными издержками. Какая комбинация шагов соответствует этим требованиям с НАИМЕНЬШИМИ операционными издержками? (Выберите два.)

Правильные ответы — "Храните конфиденциальную информацию в AWS Secrets Manager" и "Создайте слой Lambda, который получает конфиденциальную информацию". AWS Secrets Manager предназначен для безопасного хранения и автоматической ротации конфиденциальных данных, таких как пароли и ключи API, с минимальными операционными издержками. Слой Lambda позволяет централизованно управлять кодом для получения этих секретов, который затем может быть переиспользован тысячами функций Lambda без дублирования. Неправильные варианты: Создание заголовков безопасности HTTP с Lambda@Edge не подходит для хранения конфиденциальной информации, это решение для кэширования и модификации запросов/ответов CDN. Хранение в AWS Systems Manager Parameter Store возможно, но Secrets Manager предлагает более специализированные функции для ротации и управления секретами, что соответствует требованию автоматической ротации. Создание потребителя Lambda с выделенной пропускной способностью для создания переменных среды усложняет архитектуру и не является оптимальным способом управления секретами для тысяч функций.