Bir zamanlamaya göre çalışan bir Lambda fonksiyonunun, bir API anahtarı kullanarak üçüncü taraf bir sistemde kimlik doğrulaması yapması gerekmektedir. API anahtarının beklemedeyken şifreli kalması zorunludur. Bu gereksinimi hangi yaklaşım karşılar?

Doğru yaklaşım, API anahtarını Lambda ortam değişkenlerinde saklamak ve beklemedeki şifreleme için AWS KMS (Key Management Service) kullanmaktır. Lambda ortam değişkenleri, hassas bilgileri doğrudan kod içine yazmadan saklamak için uygun bir yoldur. AWS KMS ile entegrasyon, bu ortam değişkenlerinin şifrelenmesini sağlayarak API anahtarının beklemedeyken korunması gereksinimini karşılar. Lambda, şifrelenmiş ortam değişkenlerini otomatik olarak çözer ve fonksiyon çalıştırıldığında kullanıma hazır hale getirir. Diğer seçenekler güvenli değildir veya gereksinimi karşılamaz: Uygulamanın ilk çalıştırmasında kullanıcıdan parola istemek, otomatik zamanlanmış bir Lambda fonksiyonu için pratik veya güvenli değildir. API anahtarını kaynak koduna sabit kodlamak, güvenlik açısından kötü bir uygulamadır ve anahtarın açığa çıkma riskini artırır. Lambda@Edge, CDN (İçerik Dağıtım Ağı) olaylarına yanıt vermek için kullanılır ve API anahtarı yönetimi için uygun bir çözüm değildir; ayrıca HTTPS kullanımı tek başına anahtarın beklemedeki şifrelemesini sağlamaz.