某公司將 AWS Signer 用於所有 AWS Lambda 函數。最近，一名開發人員離職了。公司必須確保該開發人員編寫的程式碼無法再部署到 Lambda 函數。哪種解決方案符合此要求？

正確答案是撤銷與該開發人員關聯的簽署設定檔的所有版本。AWS Signer 使用簽署設定檔來驗證程式碼的來源。撤銷與已離職員工相關的簽署設定檔所有版本，可確保該員工過去簽署的任何程式碼都無法再部署到 Lambda 函數，從而阻止未經授權的部署。 審查 IAM 角色並移除 AWS Signer 存取權限僅能防止該開發人員未來簽署新程式碼，但無法阻止已簽署程式碼的部署。使用新的 KMS 金鑰重新加密原始程式碼與程式碼部署的驗證機制無關。Amazon CodeGuru 用於程式碼品質分析，而非部署驗證。