Sie entwickeln eine mobile Foto-Speicher-App, die Zehntausende von Benutzern unterstützen muss. Das Backend verwendet API Gateway, das mit Lambda integriert ist, um Uploads zu verarbeiten, und DynamoDB speichert Fotometadaten. Benutzer müssen sich registrieren, Fotos hochladen (300 KB–5 MB) und ihre früheren Uploads abrufen können. Welche Architektur erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Option nutzt Amazon Cognito-Benutzerpools für die Benutzerverwaltung und Authentifizierung, was den geringsten Betriebsaufwand erfordert und für Zehntausende von Benutzern skaliert. API Gateway wird mit einem Cognito-Benutzerpool-Autorisierer gesichert. Fotos werden in Amazon S3 gespeichert, was ideal für große Binärdateien ist, und die Metadaten (einschließlich des S3-Objektschlüssels) werden in DynamoDB gespeichert, einer schnellen NoSQL-Datenbank. Die erste falsche Option speichert Fotos direkt in DynamoDB, was nicht für große Binärdateien wie Fotos (300 KB–5 MB) optimiert ist und zu hohen Kosten und Leistungsproblemen führen würde. Die dritte Option, IAM-Benutzer für jeden Anwendungsbenutzer zu erstellen, ist betrieblich sehr aufwendig und skaliert nicht für Zehntausende von Benutzern. Die vierte Option, Benutzerkonten in einer DynamoDB-Tabelle zu verwalten und einen benutzerdefinierten Lambda-Autorisierer zu implementieren, erfordert erheblichen Entwicklungs- und Wartungsaufwand, der durch Cognito vermieden wird.