Una aplicación web utiliza Amazon API Gateway delante de una función de AWS Lambda y una tabla de Amazon DynamoDB. Los grupos de usuarios de Amazon Cognito identifican a los usuarios individuales. El arquitecto de soluciones debe asegurarse de que solo los usuarios con una suscripción puedan acceder al contenido premium. ¿Qué solución cumplirá este requisito con la MENOR sobrecarga operativa?

La implementación de planes de uso de API y claves de API es la solución con menor sobrecarga operativa para restringir el acceso a contenido premium. API Gateway permite asociar planes de uso a claves de API, lo que le permite definir límites de solicitudes y cuotas para diferentes niveles de suscripción. Los usuarios con una suscripción recibirían una clave de API que les otorgaría acceso al contenido premium, mientras que los usuarios sin suscripción no tendrían una clave válida o estarían sujetos a límites más estrictos. Las otras opciones son incorrectas porque: Habilitar el almacenamiento en caché y la limitación de API en la API de API Gateway mejora el rendimiento y la disponibilidad, pero no restringe el acceso según el estado de la suscripción. Configurar AWS WAF en la API de API Gateway es una solución de seguridad para proteger contra ataques web comunes, no para gestionar el acceso basado en suscripciones. Aplicar permisos granulares de IAM al contenido premium en la tabla de DynamoDB es una buena práctica de seguridad, pero no gestiona directamente el acceso a través de API Gateway para usuarios de Cognito.