我有一些通过AWS上的ECS运行的映像，这些映像向API发出get/post请求。当我对API进行身份验证时，我将我的凭据存储为变量。
两个问题。
1.在Docker映像中对API进行身份验证时，这是否是安全/最佳做法？
1.是否有AWS服务可以帮助我对API进行身份验证？
注意：API不是boto 3。