AWS認定試験 Solutions Architect - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 56 / 65
定期実行される Lambda 関数が Aurora MySQL に接続する必要があるが、運用ルールでコードや環境変数に認証情報を置けない。もっとも適切な方法はどれか
①AWS Systems Manager Parameter Store の SecureString に認証情報を保存し Lambda 実行ロールで参照する
②Lambda の環境変数に平文で入れてアクセス制御で保護する
③認証情報を Lambda レイヤーに埋め込みバイナリで配布する
④Aurora 側で固定の IP からのみ接続を許可して認証を不要にする
⑤認証情報を S3 に暗号化して置き、Lambda で読み取る