Una empresa de análisis ejecuta servicios de varias capas en una Amazon VPC y quiere exponer API RESTful a millones de usuarios. Los usuarios deben autenticarse antes de acceder a las API. ¿Qué solución proporciona la MAYOR eficiencia operativa?

La opción correcta ofrece la mayor eficiencia operativa porque Amazon Cognito User Pools está diseñado para gestionar el registro y la autenticación de millones de usuarios, integrándose directamente con Amazon API Gateway a través de un autorizador de Cognito. Esto descarga la complejidad de la autenticación, permitiendo que la empresa se centre en la lógica de negocio. Las API REST de API Gateway son adecuadas para exponer servicios a través de HTTP/HTTPS. La opción de Cognito Identity Pools es incorrecta porque se utiliza principalmente para autorizar el acceso a recursos de AWS, no para la autenticación directa de usuarios de API. La opción de Lambda Authorizer es menos eficiente operativamente porque requiere que la empresa escriba y mantenga código de autenticación personalizado. La opción de IAM User es incorrecta porque los usuarios de IAM están destinados a usuarios de AWS, no a millones de usuarios externos de una API.