Una instalación tiene lectores de credenciales en cada entrada. Cuando se escanean las credenciales, los lectores envían un mensaje a través de HTTPS indicando quién intentó acceder a esa entrada. Un arquitecto de soluciones debe diseñar un sistema de alta disponibilidad para procesar estos mensajes y poner los resultados a disposición del equipo de seguridad para su análisis. ¿Qué arquitectura debería recomendar el arquitecto de soluciones?

La opción correcta utiliza Amazon API Gateway para crear un endpoint HTTPS escalable y de alta disponibilidad, que es ideal para recibir los mensajes de los lectores de credenciales. API Gateway puede manejar picos de tráfico sin aprovisionamiento manual. Luego, invoca una función de AWS Lambda, un servicio sin servidor que procesa los mensajes de forma eficiente y solo paga por el tiempo de cómputo utilizado. Finalmente, los resultados se guardan en Amazon DynamoDB, una base de datos NoSQL de alto rendimiento y completamente administrada, perfecta para almacenar datos de eventos con baja latencia y escalabilidad automática. Las otras opciones son menos adecuadas: Una sola instancia EC2 introduce un punto único de fallo y requiere gestión de escalabilidad. Route 53 es un servicio DNS, no un endpoint HTTPS para recibir mensajes directamente. Un VPC endpoint para S3 y una VPN se usan para acceder a S3 de forma privada desde una VPC o red on-premise, no para recibir directamente mensajes HTTPS de dispositivos externos.