Eine Webanwendung verwendet Amazon API Gateway vor einer AWS Lambda-Funktion und einer Amazon DynamoDB-Tabelle. Amazon Cognito-Benutzerpools identifizieren einzelne Benutzer. Der Lösungsarchitekt muss sicherstellen, dass nur Benutzer mit einem Abonnement auf Premium-Inhalte zugreifen können. Welche Lösung erfüllt diese Anforderung mit dem geringsten Betriebsaufwand?

API-Nutzungspläne und API-Schlüssel sind die effizienteste Lösung, da sie speziell dafür entwickelt wurden, den Zugriff auf APIs basierend auf Abonnements oder anderen Kriterien zu steuern. Ein Nutzungsplan kann Premium-Kunden zugewiesen werden, die dann einen API-Schlüssel erhalten, um auf die Premium-Inhalte zuzugreifen. API-Caching und Drosselung verbessern die Performance und schützen vor Überlastung, kontrollieren aber nicht den Zugriff basierend auf Abonnements. AWS WAF ist eine Web Application Firewall, die vor gängigen Web-Exploits schützt, aber nicht für die Verwaltung von Abonnementzugriffen konzipiert ist. Feingranulare IAM-Berechtigungen auf DynamoDB-Ebene sind zwar möglich, erfordern aber mehr Betriebsaufwand und sind nicht die primäre Methode zur Zugriffssteuerung auf API-Ebene für Endbenutzer.