Q68 — AWS SAA-C03 第10章

第 68/100 题 | ← 返回第10章

Q668.一家公司正在 AWS 上构建一个连接到 Amazon RDS 数据库的应用程序.该公司希望管理应用程序配置并安全地存储和检索数据库和其他服务的凭证.哪种解决方案能够以最少的管理开销满足这些要求?

• A. 使用 AWS AppConfig 存储和管理应用程序配置.使用 AWS Secrets Manager 存储和检索凭证 ✓
• B. 使用 AWS Lambda 存储和管理应用程序配置.使用 AWS Systems Manager Parameter Store 存储和检索凭证
• C. 使用加密的应用程序配置文件.将文件存储在 Amazon S3 中以进行应用程序配置.创建另一个 S3 文件来存储和检索凭证
• D. 使用 AWS AppConfig 存储和管理应用程序配置.使用 Amazon RDS 存储和检索凭证

正确答案: A. 使用 AWS AppConfig 存储和管理应用程序配置.使用 AWS Secrets Manager 存储和检索凭证

解析

正确答案是A。使用 AWS AppConfig 存储和管理应用程序配置。使用 AWS Secrets Manager 存储和检索凭证。 AWS AppConfig 是一种允许您安全管理和部署应用程序配置的服务。AWS Secrets Manager 专门设计用于安全存储和检索数据库凭证等敏感信息，并支持自动轮换。两者结合提供了最小的管理开销。 使用 Systems Manager Parameter Store（B）也可以，但 AppConfig 提供了更丰富的配置管理功能。将凭证存储在 S3（C、D）不够安全。