Ein Unternehmen möchte den Zugriff auf die Inhalte seiner Webanwendung mithilfe von AWS-Autorisierungstechniken einschränken. Das Unternehmen wünscht sich außerdem eine serverlose Autorisierungs- und Authentifizierungslösung mit geringer Anmeldeverzögerung, die sich in die Webanwendung integrieren lässt und Inhalte global bereitstellt. Die Anwendung hat derzeit eine kleine Benutzerbasis, wird aber voraussichtlich wachsen. Welche Lösung erfüllt diese Anforderungen?

Diese Lösung erfüllt alle Anforderungen. Amazon Cognito bietet eine serverlose Authentifizierung mit geringer Anmeldeverzögerung und skaliert mit der Benutzerbasis. Lambda@Edge ermöglicht eine serverlose Autorisierung am Edge, was die Latenz reduziert und sich nahtlos in CloudFront integriert. Amazon CloudFront ist ein globales CDN, das Inhalte weltweit bereitstellt und die Leistung der Webanwendung verbessert. Die anderen Optionen sind weniger geeignet: AWS Directory Service for Microsoft Active Directory ist keine serverlose Authentifizierungslösung und ist für die Integration in bestehende AD-Umgebungen gedacht, nicht primär für Webanwendungen. AWS Lambda allein für die Autorisierung würde nicht am Edge ausgeführt, was zu höherer Latenz führen könnte. Ein Application Load Balancer ist kein globales CDN und würde die Inhalte nicht weltweit bereitstellen. Amazon S3 Transfer Acceleration ist für die schnelle Übertragung von Dateien zu und von S3 gedacht, nicht für die globale Bereitstellung einer Webanwendung. AWS Elastic Beanstalk ist eine Plattform zum Bereitstellen von Anwendungen, aber kein globales CDN für die Inhaltsbereitstellung.