Um aplicativo web de terceiros, empacotado como uma imagem Docker, é executado no AWS Fargate (Amazon ECS) atrás de um Application Load Balancer (ALB). Apenas uma lista específica de usuários deve ter acesso à internet para o aplicativo. O aplicativo não pode ser modificado e não pode ser integrado a um provedor de identidade externo. Todos os usuários devem se autenticar com autenticação multifator (MFA). Qual solução satisfaz essas restrições?

A resposta correta é criar um pool de usuários do Amazon Cognito e configurar uma regra de listener do ALB para autenticação. O Amazon Cognito User Pool é um serviço de diretório de usuários gerenciado que suporta MFA e pode ser integrado diretamente com o ALB para autenticação de usuários. Isso permite que o ALB lide com a autenticação antes de encaminhar o tráfego para o aplicativo Fargate, sem exigir modificações no aplicativo. As outras opções são incorretas porque: Criar usuários no AWS IAM e anexar uma política de recurso ao serviço Fargate não é uma solução de autenticação direta para usuários finais acessando um aplicativo web via ALB. O IAM é para autenticação de entidades AWS, não para usuários de aplicativos. Adicionar usuários ao AWS IAM Identity Center (AWS Single Sign-On) e habilitar a proteção de recursos para o ALB não é uma funcionalidade nativa do ALB para autenticação de usuários finais de aplicativos. Criar um pool de usuários no AWS Amplify é uma opção viável para gerenciamento de usuários, mas a integração direta de autenticação da UI hospedada do Amplify com o ALB da mesma forma que o Cognito não é a abordagem padrão ou mais direta para este cenário. O Amazon Cognito é a solução mais adequada para autenticação de usuários finais com ALB.