Uma empresa deseja restringir o acesso ao conteúdo de seu aplicativo web usando técnicas de autorização da AWS. A empresa também quer uma solução de autenticação e autorização serverless com baixa latência de login que se integre ao aplicativo web e sirva conteúdo globalmente. Atualmente, o aplicativo tem uma pequena base de usuários, mas espera-se que cresça. Qual solução atende a esses requisitos?

A opção correta utiliza Amazon Cognito para autenticação, que é um serviço serverless escalável e gerencia milhões de usuários, ideal para a base de usuários em crescimento e baixa latência de login. Lambda@Edge é usado para autorização, executando código próximo ao usuário para baixa latência e integração com o CloudFront. O Amazon CloudFront distribui o conteúdo globalmente, garantindo baixa latência e alta disponibilidade. As outras opções são incorretas porque: AWS Directory Service for Microsoft Active Directory é mais complexo e caro para autenticação de usuários de aplicativos web, e um Application Load Balancer não serve conteúdo globalmente como o CloudFront. AWS Lambda para autorização não oferece a mesma baixa latência do Lambda@Edge quando o conteúdo é distribuído globalmente, e S3 Transfer Acceleration é para upload/download de arquivos, não para servir um aplicativo web globalmente com baixa latência. AWS Directory Service for Microsoft Active Directory não é a melhor escolha para autenticação de aplicativo web, e Elastic Beanstalk não é uma solução de distribuição global de conteúdo por si só.