Un desarrollador está creando la autenticación para una nueva aplicación móvil. Los usuarios deben poder registrarse, iniciar sesión y acceder a los recursos protegidos de backend de AWS. ¿Qué solución satisface estos requisitos?

La opción correcta es Amazon Cognito Identity Pools. Cognito Identity Pools (grupos de identidades) permite a los usuarios de su aplicación obtener credenciales temporales de AWS para acceder a los servicios de AWS, lo cual es ideal para acceder a recursos backend protegidos. Puede integrar proveedores de identidad externos y asignar roles de IAM con permisos específicos para usuarios autenticados y no autenticados. Las otras opciones son incorrectas porque: IAM Access Analyzer es para analizar políticas de acceso, no para autenticación de usuarios. Crear un rol de IAM y asociarlo a un endpoint de API Gateway no gestiona el registro y el inicio de sesión de los usuarios. Amazon Cognito User Pools (grupos de usuarios) gestiona el registro y el inicio de sesión, pero no proporciona directamente acceso a los recursos de AWS. Necesitaría un Identity Pool para eso.