Q25 — AWS SAA-C03 第10章

第 25/100 题 | ← 返回第10章

Q625.一家公司正在使用 AWS Key Management Service (AWS KMS) 客户主密钥 (CMK) 来加密 AWS Lambda 环境变量.解决方案架构师需要确保拥有解密和使用环境变量所需的权限.解决方案架构师必须采取哪些步骤来实施正确的权限? （选择两项.）

• A. 在 Lambda 资源策略中添加 AWS KMS 权限
• B. 在 Lambda 执行角色中添加 AWS KMS 权限. ✓
• C. 在 Lambda 函数策略中添加 AWS KMS 权限
• D. 在 AWS KMS 密钥策略中允许 Lambda 执行角色 ✓
• E. 在 AWS KMS 密钥策略中允许 Lambda 资源策略.

正确答案: B. 在 Lambda 执行角色中添加 AWS KMS 权限., D. 在 AWS KMS 密钥策略中允许 Lambda 执行角色

解析

正确答案是B和D。 B. 在 Lambda 执行角色中添加 AWS KMS 权限 - 这允许 Lambda 函数访问必要的 AWS KMS 操作来解密环境变量。 D. 在 AWS KMS 密钥策略中允许 Lambda 执行角色 - 这确保 KMS 密钥策略明确允许 Lambda 执行角色使用该密钥进行解密操作。 需要同时配置 IAM 策略和 KMS 密钥策略才能成功解密。其他选项中的权限配置不正确。