Ein Unternehmen hostet eine Anwendung, die Amazon Cognito für die Benutzerverwaltung verwendet. Die Anwendung ruft Daten aus Amazon DynamoDB über eine REST-API in Amazon API Gateway ab. Das Unternehmen wünscht sich eine von AWS verwaltete Lösung zur Steuerung des Zugriffs auf die REST-API mit minimalem Entwicklungsaufwand. Welche Lösung bietet den geringsten Betriebsaufwand?

Die Konfiguration eines Amazon Cognito User Pool Authorizers in API Gateway ist die beste Lösung, da sie eine vollständig von AWS verwaltete Methode zur Authentifizierung und Autorisierung von API-Anfragen bietet, die Cognito-Benutzerpools nutzen. Dies minimiert den Entwicklungs- und Betriebsaufwand erheblich. Eine AWS Lambda-Funktion als Authorizer erfordert die Entwicklung und Wartung von Code, was den Betriebsaufwand erhöht. API-Schlüssel sind für die Authentifizierung gedacht, nicht für die Autorisierung einzelner Benutzer, und erfordern ebenfalls eine Lambda-Funktion zur Validierung und Verwaltung. Das Senden von E-Mail-Adressen im Header und die Validierung per Lambda-Funktion ist eine manuelle und weniger sichere Methode, die ebenfalls Entwicklungsaufwand erfordert.