Una aplicación web de terceros empaquetada como una imagen de Docker se ejecuta en AWS Fargate (Amazon ECS) detrás de un Application Load Balancer (ALB). Solo una lista específica de usuarios debe tener acceso a Internet a la aplicación. La aplicación no se puede modificar y no se puede integrar con un proveedor de identidad externo. Todos los usuarios deben autenticarse con autenticación multifactor (MFA). ¿Qué solución satisface estas restricciones?

La opción correcta es crear un grupo de usuarios de Amazon Cognito y configurarlo para MFA, ya que el ALB puede integrarse directamente con Cognito para la autenticación. Esto permite que el ALB maneje la autenticación de los usuarios autorizados con MFA antes de reenviar el tráfico a la aplicación en Fargate, sin requerir modificaciones en la aplicación misma. Las otras opciones son incorrectas porque: La autenticación de IAM no es compatible directamente con ALB para autenticar usuarios finales de aplicaciones web. IAM está diseñado para autenticar entidades de AWS. AWS IAM Identity Center (anteriormente AWS Single Sign-On) no tiene una integración directa con ALB para la autenticación de usuarios finales de aplicaciones web en este escenario. AWS Amplify es una plataforma de desarrollo, y aunque puede usar Cognito para la autenticación, la integración directa del ALB es con Cognito, no con Amplify como un servicio de autenticación independiente para este propósito.