Ein Unternehmen möchte den Zugriff auf den Inhalt einer Haupt-Webanwendung mithilfe der AWS-Authentifizierung einschränken und eine serverlose Architektur für weniger als 100 Benutzer implementieren. Die Lösung muss sich in die Haupt-Webanwendung integrieren, Inhalte global bereitstellen, mit wachsender Benutzerbasis skalieren und die niedrigste Anmelde-Latenz kostengünstig bieten. Welche Lösung erfüllt diese Anforderungen AM KOSTENGÜNSTIGSTEN?

Die korrekte Lösung nutzt Amazon Cognito für die Authentifizierung, da es eine serverlose Lösung für bis zu 100 Benutzer ist, die sich gut in Webanwendungen integrieren lässt und kostengünstig skaliert. Lambda@Edge bietet eine latenzarme Autorisierung am Edge, nahe am Benutzer. Amazon CloudFront verteilt Inhalte global und reduziert die Latenz. Die anderen Optionen sind weniger kostengünstig oder erfüllen die Anforderungen nicht vollständig: AWS Directory Service ist teurer und komplexer für 100 Benutzer. Ein Application Load Balancer verteilt nicht global. AWS Lambda für die Autorisierung würde zu höherer Latenz führen, da es nicht am Edge ausgeführt wird. S3 Transfer Acceleration ist für die schnelle Übertragung von Dateien gedacht, nicht für die globale Bereitstellung einer Webanwendung. AWS Directory Service ist zu teuer. Elastic Beanstalk ist keine globale Bereitstellungslösung im Sinne eines CDN.