Una empresa desea restringir el acceso al contenido de una aplicación web principal mediante autenticación de AWS e implementar una arquitectura sin servidor para menos de 100 usuarios. La solución debe integrarse con la aplicación web principal, servir contenido globalmente, escalar a medida que crece la base de usuarios y proporcionar la menor latencia de inicio de sesión de forma rentable. ¿Qué solución cumple estos requisitos de la manera MÁS rentable?

La opción correcta es la más rentable y escalable. Amazon Cognito ofrece autenticación gestionada y escalable para menos de 100 usuarios, integrándose fácilmente con aplicaciones web. Lambda@Edge permite la autorización en el borde de la red, reduciendo la latencia y los costos al ejecutarse cerca de los usuarios. Amazon CloudFront distribuye el contenido globalmente con baja latencia y alta disponibilidad. Las otras opciones son menos óptimas: AWS Directory Service for Microsoft Active Directory es más costoso y complejo para menos de 100 usuarios y no es nativo para aplicaciones web sin servidor. Un Application Load Balancer no distribuye globalmente el contenido de forma nativa como CloudFront. AWS Lambda para autorización es más costoso que Lambda@Edge para lógica de borde y Amazon S3 Transfer Acceleration no es un servicio de entrega de contenido global, sino de transferencia de datos a S3. AWS Elastic Beanstalk es una plataforma de PaaS, no una solución sin servidor para servir contenido estático o dinámico globalmente con la misma eficiencia que CloudFront.