Un architecte de solutions doit s'assurer que seuls les utilisateurs ou rôles AWS autorisés peuvent appeler un nouveau point de terminaison Amazon API Gateway. L'architecte souhaite également une trace de bout en bout de chaque requête pour mesurer la latence et construire des cartes de service. Comment l'accès à API Gateway et le traçage des requêtes peuvent-ils être implémentés pour satisfaire ces deux exigences ?

L'option correcte répond aux deux exigences. L'autorisation AWSIAM sur API Gateway, combinée à la permission execute-api:Invoke et à la signature des requêtes avec AWS Signature, garantit que seuls les utilisateurs ou rôles AWS autorisés peuvent appeler l'API. AWS X-Ray est le service approprié pour le traçage de bout en bout des requêtes, permettant de mesurer la latence et de construire des cartes de service. L'activation de CORS est une mesure de sécurité côté client pour les navigateurs web, non une méthode d'autorisation des utilisateurs ou rôles AWS. Amazon CloudWatch est un service de surveillance et de journalisation, mais X-Ray est spécifiquement conçu pour le traçage distribué. Un autorisateur Lambda personnalisé pourrait contrôler l'accès, mais l'utilisation directe d'AWSIAM est plus simple et native pour l'autorisation des entités AWS. Les certificats clients sont utilisés pour l'authentification mutuelle TLS, pas pour l'autorisation des utilisateurs ou rôles AWS.