您透過 CodeCommit 和 CodePipeline 將應用程式部署到 EC2 實例。該應用程式需要在實例上使用敏感的資料庫憑證。哪些解決方案能最安全地儲存和檢索這些機密？（選擇兩項）

將機密儲存在 AWS Secrets Manager 或 AWS Systems Manager Parameter Store (安全字串) 中是最佳實踐，因為它們專為安全儲存和管理敏感資料而設計。應用程式可以在啟動時透過 IAM 角色憑證安全地檢索這些機密，避免將機密硬編碼或儲存在版本控制中。透過環境變數提供機密是常見且安全的做法。將機密放入 Lambda 函數中會增加不必要的複雜性，且可能引入延遲。將機密寫入 EC2 實例上的加密檔案雖然比純文字好，但不如專用的機密管理服務安全且可擴展。將機密以純文字儲存在 S3 儲存桶中，即使是暫時的，也是嚴重的安全風險。