Q75 — AWS DVA-C02 第2章

第 75/100 题 | ← 返回第2章

开发人乡正在AWS Lambda 中英学应用程序。为了双化测试和色署，开发人乡商要在不修改Lambda 代码的情况药轻际更改数哪库连餐字符串。

• A. 将连接字符串作为机密存储在AWS Secrets Manager 中。 ✓
• B. 将连接字符串存储在IAM用户帐户中。
• C. 将连接字符串存储在AWS KMS 中。
• D. 将连接字符串存储为Lambda 层。

正确答案: A. 将连接字符串作为机密存储在AWS Secrets Manager 中。

解析

在AWSLambda中，为了在不修改代码的情况下更改配置（如数据库连接字符串），最佳实践是将这些敏感信息存储在AWSSecretsManager中。SecretsManager提供了安全的存储和访问敏感信息（如数据库凭证、API密钥等）的能力。通过SecretsManager，开发人员可以轻松地在不直接修改Lambda代码的情况下管理这些机密。IAM用户帐户用于控制对AWS资源的访问，而不是用于存储配置信息。AWSKMS（密钥管理服务）主要用于加密和解密数据，而非存储连接字符串。Lambda层用于共享可复用的代码库，不适用于存储配置信息。因此，正确答案是A。 【灯笼考证提供：swufelp1999】