Eine Multimedia-App ermöglicht es Gastbenutzern, Beispielinhalte anzusehen, bevor sie Konten für den vollständigen Zugriff erstellen. Das Unternehmen möchte Benutzer identifizieren, die bereits Konten haben, und auch verfolgen, wie viele Gastbenutzer sich später registrieren. Welche Kombination von Aktionen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die Erstellung eines Amazon Cognito Identity Pools mit aktivierten nicht authentifizierten Identitäten ist korrekt, da dies Gastbenutzern ermöglicht, auf Ressourcen zuzugreifen, ohne sich anzumelden. Der Austausch der eindeutigen Identität gegen temporäre Anmeldeinformationen erlaubt es ihnen, eine AWS-Rolle anzunehmen und auf bestimmte AWS-Dienste zuzugreifen. Die Erstellung separater Rollen für authentifizierte und nicht authentifizierte Benutzer ist ebenfalls korrekt, da dies eine fein abgestufte Zugriffskontrolle ermöglicht: Gastbenutzer (nicht authentifiziert) erhalten Zugriff auf Beispielinhalte, während registrierte Benutzer (authentifiziert) vollen Zugriff erhalten. Die Option mit dem Cognito User Pool ist falsch, da User Pools primär für die Benutzerverwaltung und Authentifizierung zuständig sind, nicht direkt für die Bereitstellung von temporären Anmeldeinformationen für nicht authentifizierte Benutzer. CloudFront ist ein CDN und hat keine direkte Funktion zur Benutzerauthentifizierung oder Rollenübernahme. Die Option, Inhalte öffentlich zugänglich zu machen, erfüllt nicht die Anforderung, Gastbenutzer zu identifizieren oder ihren späteren Registrierungsprozess zu verfolgen.