Ein Lösungsarchitekt muss einen neuen Microservice für die Anwendung eines Unternehmens entwerfen. Clients müssen einen HTTPS-Endpunkt aufrufen können, um den Microservice zu erreichen. Der Microservice muss auch AWS Identity and Access Management (IAM) verwenden, um Aufrufe zu authentifizieren. Der Lösungsarchitekt wird die Logik für diesen Microservice mithilfe einer einzelnen AWS Lambda-Funktion schreiben, die in Go 1.x geschrieben ist. Welche Lösung stellt die Funktion auf die betrieblich effizienteste Weise bereit?

Die Erstellung einer Amazon API Gateway REST API mit IAM-Authentifizierung ist die betrieblich effizienteste Lösung. API Gateway bietet einen HTTPS-Endpunkt, kann direkt eine Lambda-Funktion integrieren und unterstützt native IAM-Authentifizierung, was die Anforderungen erfüllt. Lambda-Funktions-URLs unterstützen zwar IAM-Authentifizierung, sind aber eher für einfache, direkte Aufrufe gedacht und bieten nicht die umfassenden Funktionen (z.B. Caching, Drosselung) einer vollständigen API Gateway-Lösung. Lambda@Edge und CloudFront Functions sind für die Ausführung von Code am Edge-Standort konzipiert, typischerweise zur Anpassung von HTTP-Antworten oder zur Authentifizierung von Benutzern vor dem Zugriff auf Inhalte, nicht primär als direkter Endpunkt für einen Microservice mit IAM-Authentifizierung.