Un arquitecto de soluciones necesita asegurarse de que solo los usuarios o roles autorizados de AWS puedan llamar a un nuevo endpoint de Amazon API Gateway. El arquitecto también quiere un rastreo de extremo a extremo de cada solicitud para medir la latencia y construir mapas de servicio. ¿Cómo se pueden implementar el control de acceso y el rastreo de solicitudes de API Gateway para satisfacer ambos requisitos?

La opción correcta satisface ambos requisitos. Al configurar la autorización del método de API Gateway en AWSIAM, se asegura que solo los usuarios o roles de IAM con los permisos execute-api:Invoke adecuados puedan acceder al endpoint. La firma de solicitudes con AWS Signature V4 es el mecanismo estándar para autenticar solicitudes de IAM. Para el rastreo de extremo a extremo y la medición de latencia, AWS X-Ray es la herramienta ideal, ya que proporciona mapas de servicio y detalles de rastreo para API Gateway y los servicios backend. Las opciones incorrectas fallan en uno o ambos requisitos. Habilitar CORS no es un mecanismo de autorización; es para controlar el acceso entre dominios. Un autorizador Lambda personalizado podría controlar el acceso, pero la validación contra IAM de claves y secretos pasados por el cliente es una implementación más compleja y menos segura que la autorización nativa de IAM. Los certificados de cliente se usan para autenticación mutua TLS, no para autorización de IAM. Finalmente, Amazon CloudWatch es para monitoreo de métricas y logs, no para rastreo distribuido de extremo a extremo como X-Ray.