Во время оценки безопасности в скрипте задания AWS Glue были обнаружены жестко закодированные учетные данные Amazon Redshift. Инженер по данным должен устранить уязвимость, надежно сохранив учетные данные. Какие два действия должен выполнить инженер? (Выберите два варианта.)

Для безопасного хранения учетных данных Amazon Redshift следует использовать AWS Secrets Manager. Это специализированный сервис для управления секретами, который позволяет безопасно хранить, извлекать и ротировать учетные данные. Простое размещение учетных данных в параметрах задания AWS Glue или в файле конфигурации в бакете Amazon S3 не обеспечивает достаточного уровня безопасности, так как они могут быть легко доступны. После сохранения учетных данных в AWS Secrets Manager необходимо предоставить роли IAM, используемой заданием AWS Glue, соответствующие разрешения для доступа к этим секретам. Это гарантирует, что задание Glue сможет получить учетные данные из Secrets Manager, не раскрывая их в коде или конфигурации задания.