Bir şirket, AWS Lambda ortam değişkenlerini şifrelemek için AWS Key Management Service (AWS KMS) anahtarlarını kullanıyor. Bir çözümler mimarının, ortam değişkenlerinin şifresinin çözülüp kullanılabilmesi için doğru izinlerin mevcut olduğundan emin olması gerekir. Çözümler mimarı, gerekli izinleri uygulamak için hangi adımları atmalıdır? (İki tane seçin.)

Lambda ortam değişkenleri, varsayılan olarak AWS KMS tarafından şifrelenir. Bir Lambda fonksiyonunun bu şifreli değişkenlere erişebilmesi için iki temel izin mekanizması gereklidir. İlk olarak, Lambda fonksiyonunun çalıştığı IAM yürütme rolüne, ilgili KMS anahtarını kullanarak şifre çözme (kms:Decrypt) izni verilmelidir. Bu, fonksiyonun kendi adına KMS ile etkileşime girmesini sağlar. İkinci olarak, kullanılan KMS anahtarının anahtar politikasında, bu Lambda yürütme rolünün şifre çözme eylemini gerçekleştirmesine izin veren bir ifade bulunmalıdır. Bu iki adım, karşılıklı olarak birbirini tamamlayarak güvenli erişimi garanti eder. Lambda kaynak politikası veya fonksiyon politikası, KMS izinleri için doğru yerler değildir; bunlar genellikle başka hizmetlerin Lambda'yı çağırmasına izin vermek için kullanılır.