AWS認定試験 Solutions Architect - Associate(予想問題) その4
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 26 / 65
Lambda が Secrets Manager の秘密を復号して利用する際に最小権限かつ安全にアクセスさせたい。適切な構成はどれか?
①Lambda の環境変数に平文でシークレットを保存する
②Lambda 実行ロールに SecretsManager:GetSecretValue と KMS:Decrypt をすべてのリソースで許可する
③Secrets Manager のシークレットを別サービスにエクスポートして Lambda から参照させる
④Secrets を別アカウントの人が管理し都度手動で渡す運用にする
⑤Lambda の実行ロールに SecretsManager:GetSecretValue と対象の KMS CMK に対する kms:Decrypt をリソース制限付きで許可する