Sie entwerfen eine serverlose Spieleanwendung, bei der sich Benutzer über einen Webbrowser registrieren und anmelden. Anfragen von der Webanwendung rufen Lambda-Funktionen hinter einer API Gateway HTTP API auf. Sie möchten eine Anmelde-/Registrierungslösung, die den Betriebsaufwand und die laufende Identitätsverwaltung minimiert. Welche Option erfüllt diese Anforderungen?

Die Verwendung von Amazon Cognito-Benutzerpools mit externen sozialen Identitätsanbietern ist die beste Lösung. Cognito-Benutzerpools bieten eine vollständig verwaltete Lösung für die Benutzerregistrierung und -anmeldung, wodurch der Betriebsaufwand minimiert wird. Die Integration mit externen sozialen Identitätsanbietern vereinfacht den Anmeldeprozess für Benutzer. Identitätspools (Federated Identities) ermöglichen es, temporäre AWS-Anmeldeinformationen für den Zugriff auf AWS-Ressourcen (wie Lambda-Funktionen) über IAM-Rollen zu erhalten, was eine sichere und skalierbare Berechtigungsverwaltung gewährleistet. Die Erstellung von IAM-Gruppen und das Anhängen von IAM-Rollen über die Anmeldeseite ist unsicher und nicht skalierbar für die Benutzerverwaltung. Das Speichern von Benutzern und Berechtigungen in Amazon RDS for SQL Server würde einen erheblichen Betriebsaufwand für die Verwaltung der Datenbank und der Authentifizierungslogik bedeuten. Das Speichern von Passwörtern in einer DynamoDB-Tabelle ist unsicher und verstößt gegen Best Practices für die Passwortverwaltung.