Binlerce AWS Lambda fonksiyonunu incelerken, bir güvenlik mühendisi Lambda konsolunda düz metin olarak görünen ortam değişkenlerinde hassas veriler bulur. Gizli diziler kısa değerlerdir. En uygun maliyetli çözüm nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Değerleri AWS Systems Manager Parameter Store'da güvenli dize parametreleri olarak depolayın ve çalışma zamanında alın. Yalnızca gerekli Lambda fonksiyonlarının erişimine izin vermek için IAM'ı kullanın..
Neden bu cevap
Hassas verileri AWS Systems Manager Parameter Store'da güvenli dize parametreleri olarak depolamak ve çalışma zamanında almak, en uygun maliyetli ve güvenli çözümdür. Parameter Store, bu tür verileri şifreleyerek depolar ve Lambda fonksiyonları çalışma zamanında bunları IAM politikalarıyla güvenli bir şekilde alabilir. Bu, hassas bilgilerin konsolda düz metin olarak görünmesini engeller. AWS Secrets Manager benzer bir çözüm sunsa da, Parameter Store'un ücretsiz katmanı daha cömert olduğu için bu senaryoda daha uygun maliyetlidir. IAM politikalarıyla konsolda görmeyi engellemek veriyi güvende tutmaz, sadece görünürlüğünü kısıtlar. AWS Step Functions ise iş akışlarını yönetmek için tasarlanmıştır, hassas veri depolama için birincil çözüm değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez