Müşteri tarafından yönetilen bir AWS KMS anahtarı oluşturdunuz ve Lambda tabanlı bir uygulama tarafından kullanılan hassas yapılandırma verilerinin (API anahtarları vb.) aktarım sırasında şifrelenmesini sağlamanız gerekiyor. Şifreleme gereksinimini karşılamak için sonraki adımda ne yapmalısınız?

Doğru cevap, Lambda ortam değişkenlerinin KMS anahtarıyla şifrelenmesini ve Lambda yürütme rolüne KMS erişimi verilmesini içerir. Lambda, ortam değişkenlerini varsayılan olarak şifreler, ancak hassas veriler için müşteri tarafından yönetilen bir KMS anahtarı kullanmak daha güvenlidir. Bu, verilerin hem depoda hem de aktarım sırasında şifrelenmesini sağlar. Diğer seçenekler neden yanlış: AWS Systems Manager Parameter Store: Hassas veriler için kullanılabilir, ancak Lambda ortam değişkenleri zaten yerleşik şifreleme ve kolay erişim sunar. Ayrıca, Parameter Store'dan her seferinde parametreleri almak ek gecikmeye neden olabilir. AWS Secrets Manager: Sırlar için tasarlanmış harika bir hizmettir, ancak bu senaryoda Lambda ortam değişkenleri daha basit ve doğrudan bir çözüm sunar. Ek bir Lambda katmanı oluşturmak gereksiz karmaşıklık ekler. Amazon S3: Her hassas alanı ayrı bir S3 nesnesi olarak depolamak, yönetim yükünü artırır ve her erişimde S3'ten veri çekmek performansı etkileyebilir. Ortam değişkenleri daha verimli bir erişim sağlar.