Une entreprise souhaite restreindre l'accès au contenu d'une application web principale à l'aide de l'authentification AWS et implémenter une architecture sans serveur pour moins de 100 utilisateurs. La solution doit s'intégrer à l'application web principale, servir du contenu à l'échelle mondiale, évoluer à mesure que la base d'utilisateurs augmente et offrir la latence de connexion la plus faible de manière rentable. Quelle solution répond le MIEUX à ces exigences de manière rentable ?

La bonne réponse est d'utiliser Amazon Cognito pour l'authentification, Lambda@Edge pour l'autorisation et Amazon CloudFront pour servir l'application web à l'échelle mondiale. Amazon Cognito offre une authentification évolutive et gérée, idéale pour les applications web. Lambda@Edge permet une logique d'autorisation personnalisée exécutée au plus près des utilisateurs, réduisant la latence et s'intégrant parfaitement avec CloudFront. CloudFront est un CDN qui distribue le contenu globalement avec une faible latence et une haute disponibilité. Cette combinaison est sans serveur, évolutive et rentable. Les autres options sont moins optimales : AWS Directory Service for Microsoft Active Directory est plus complexe et coûteux pour l'authentification d'une application web grand public. Un Application Load Balancer ne fournit pas de distribution globale de contenu comme CloudFront. AWS Lambda pour l'autorisation fonctionnerait, mais Lambda@Edge est préférable pour la latence et l'intégration avec CloudFront. Amazon S3 Transfer Acceleration n'est pas un CDN pour servir des applications web, mais un service d'accélération des transferts vers S3. AWS Elastic Beanstalk est une plateforme de déploiement, pas un service de distribution de contenu global à faible latence.