Bir güvenlik değerlendirmesi sırasında, bir AWS Glue iş betiği içinde sabit kodlanmış bir Amazon Redshift kimlik bilgisi bulundu. Bir veri mühendisinin, kimlik bilgilerini güvenli bir şekilde saklayarak güvenlik açığını düzeltmesi gerekmektedir. Mühendis hangi iki eylemi gerçekleştirmelidir? (İki tane seçin.)

Sabit kodlanmış kimlik bilgileri ciddi bir güvenlik açığıdır. Bu sorunu çözmek için kimlik bilgilerini güvenli bir şekilde saklamalı ve AWS Glue işinin bu kimlik bilgilerine erişmesini sağlamalısınız. AWS Secrets Manager, veritabanı kimlik bilgileri, API anahtarları ve diğer gizli bilgileri güvenli bir şekilde depolamak ve yönetmek için tasarlanmış bir hizmettir. Bu nedenle, kimlik bilgilerini AWS Secrets Manager'a kaydetmek doğru bir adımdır. İkinci olarak, AWS Glue işinin bu gizli bilgilere erişebilmesi için, iş tarafından kullanılan IAM rolüne Secrets Manager'daki depolanan kimlik bilgilerine erişim izni verilmelidir. Diğer seçenekler neden yanlış: Kimlik bilgilerini AWS Glue iş parametrelerine koymak, sabit kodlamadan daha iyi olsa da, parametreler genellikle hassas veriler için tasarlanmamıştır ve Secrets Manager kadar güvenli değildir. Kimlik bilgilerini içeren bir yapılandırma dosyasını bir Amazon S3 bucket'ına yerleştirmek ve AWS Glue işinin bu dosyadan okumasını sağlamak, kimlik bilgilerini düz metin olarak veya yeterince şifrelenmemiş bir şekilde depolama riskini taşır. S3 bucket'ları uygun şekilde yapılandırılmazsa, bu yöntem güvenlik açıkları yaratabilir. Secrets Manager, bu tür veriler için özel olarak tasarlanmış daha güvenli bir çözümdür.