Ein Analyseunternehmen betreibt mehrschichtige Services in einer Amazon VPC und möchte RESTful APIs Millionen von Benutzern zugänglich machen. Benutzer müssen authentifiziert werden, bevor sie auf die APIs zugreifen können. Welche Lösung bietet die HÖCHSTE betriebliche Effizienz?

Die korrekte Lösung ist die effizienteste, da Amazon Cognito-Benutzerpools speziell für die Verwaltung von Benutzerverzeichnissen und die Authentifizierung konzipiert sind. Die Integration mit Amazon API Gateway REST APIs über einen Cognito-Autorisierer ermöglicht eine nahtlose und skalierbare Authentifizierung für Millionen von Benutzern, ohne dass eigene Authentifizierungslogik entwickelt oder verwaltet werden muss. Ein Amazon Cognito-Identitätspool ist primär für die Autorisierung des Zugriffs auf AWS-Ressourcen gedacht, nicht für die direkte Benutzerauthentifizierung für APIs. HTTP APIs sind zwar kostengünstiger, aber REST APIs bieten mehr Funktionen und Flexibilität, die für komplexe mehrschichtige Services oft notwendig sind. Eine AWS Lambda-Funktion zur Authentifizierung würde zusätzlichen Entwicklungs- und Wartungsaufwand bedeuten. IAM-Benutzer sind für den Zugriff von Maschinen oder Administratoren auf AWS-Ressourcen gedacht und nicht für die Authentifizierung von Millionen externer API-Benutzer geeignet.