Eine Einrichtung verfügt an jedem Eingang über Badge-Lesegeräte. Wenn Badges gescannt werden, senden die Lesegeräte eine Nachricht über HTTPS, die angibt, wer versucht hat, diesen Eingang zu betreten. Ein Solutions Architect muss ein hochverfügbares System entwerfen, um diese Nachrichten zu verarbeiten und die Ergebnisse dem Sicherheitsteam zur Analyse zur Verfügung zu stellen. Welche Architektur sollte der Solutions Architect empfehlen?

Die empfohlene Architektur nutzt Amazon API Gateway als hochverfügbaren HTTPS-Endpunkt, der eingehende Nachrichten von den Badge-Lesegeräten entgegennimmt. API Gateway leitet diese Anfragen an eine AWS Lambda-Funktion weiter, die die Nachrichten serverlos verarbeitet, ohne dass Server verwaltet werden müssen. Die Verarbeitungsergebnisse werden dann in einer Amazon DynamoDB-Tabelle gespeichert, einer vollständig verwalteten, hochverfügbaren NoSQL-Datenbank, die für schnelle Lese- und Schreibvorgänge optimiert ist. Diese Kombination bietet Skalierbarkeit, hohe Verfügbarkeit und reduziert den Betriebsaufwand. Eine einzelne EC2-Instanz wäre ein Single Point of Failure und nicht hochverfügbar. Route 53 ist ein DNS-Dienst und kann keine HTTPS-Anfragen direkt an Lambda weiterleiten. Ein Gateway VPC-Endpunkt für S3 ist für den Zugriff auf S3 innerhalb einer VPC gedacht und nicht für den Empfang externer HTTPS-Nachrichten.