AWS認定試験 Solutions Architect - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 36 / 65
Lambda 実行ロールに対して Secrets Manager の秘匿情報を安全に参照させたい。最小権限で正しく設定する方法はどれか
①Secrets Manager に対する AdministratorAccess を付与する
②対象のシークレットに対する GetSecretValue のみを付与し必要なら KMS のDecrypt を許可する
③Lambda に Secrets Manager の完全アクセスと全 KMS アクセスを付与する
④シークレットは環境変数に展開して IAM 権限は不要にする
⑤認証情報をコードに埋め込みロールは不要にする