Q10 — AWS DVA-C02 第2章

第 10/100 题 | ← 返回第2章

伊个数哪可视化交司想要加强其核心应用程序的安哥考。这些应用程序在AWS白色署,跨开发、测试、预生产和生产环获。该交司商要加密存储拍有的敏守凭哪。敏守凭哪商要自察轮子。每个环获商要存储敏守凭哪的伊个版本。据种解相远案能以最有效的远式满梦这些要求?

• A. 配置AWS Secrets Manager版本以在多个环境中存储相同凭据的不同副本。
• B. 为每个环境在AWS Systems Manager Parameter Store中创建一个新的参数版本。将环境特定的凭据存储在参数版本中。
• C. 配置应用程序代码中的环境变量。为每种环境类型使用不同的名称。
• D. 配置AWS Secrets Manager为每种环境类型创建一个新的秘密。将环境特定的凭据存储在秘密中。 ✓

正确答案: D. 配置AWS Secrets Manager为每种环境类型创建一个新的秘密。将环境特定的凭据存储在秘密中。

解析

选项D是最有效的操作方式。AWS Secrets Manager提供了针对不同环境的分离和管理凭据的功能。通过为每种环境类型创建一个新的秘密,并将环境特定的凭据存储在该秘密中,可以满足所有要求,包括加密、自动轮换和版本控制。 【灯笼考证提供：swufelp1999】