Está diseñando una aplicación de juego sin servidor donde los usuarios se registran e inician sesión a través de un navegador web. Las solicitudes de la aplicación web invocan funciones Lambda detrás de una API HTTP de API Gateway. Desea una solución de registro/inicio de sesión que minimice la sobrecarga operativa y la gestión continua de identidades. ¿Qué opción cumple con estos requisitos?

La opción correcta es utilizar grupos de usuarios de Amazon Cognito con proveedores de identidad social externos y configurar roles de IAM para los grupos de identidades. Amazon Cognito User Pools proporciona un servicio de directorio de usuarios gestionado que permite el registro y el inicio de sesión, incluyendo la federación con proveedores de identidad social (como Google, Facebook). Esto minimiza la sobrecarga operativa. La integración con Identity Pools (parte de Cognito) permite asignar roles de IAM a los usuarios autenticados, otorgándoles acceso a recursos de AWS como Lambda o DynamoDB de forma segura y granular. Las opciones incorrectas son: Crear grupos de IAM para los usuarios y adjuntar roles de IAM programáticamente es una solución compleja y no escalable para la gestión de usuarios, aumentando la sobrecarga operativa. Almacenar usuarios y gestionar permisos en Amazon RDS for SQL Server requeriría construir y mantener una solución de autenticación personalizada, lo que aumenta significativamente la sobrecarga operativa. Almacenar contraseñas en una tabla de Amazon DynamoDB es una práctica insegura y no cumple con los estándares de seguridad para la gestión de identidades.