Une entreprise souhaite restreindre l'accès au contenu de son application web à l'aide de techniques d'autorisation AWS. L'entreprise souhaite également une solution d'autorisation et d'authentification sans serveur avec une faible latence de connexion, qui s'intègre à l'application web et diffuse du contenu à l'échelle mondiale. L'application a actuellement une petite base d'utilisateurs, mais devrait croître. Quelle solution répond à ces exigences ?

La bonne réponse est de configurer Amazon Cognito pour l'authentification, d'implémenter Lambda@Edge pour l'autorisation et de configurer Amazon CloudFront pour diffuser l'application web à l'échelle mondiale. Amazon Cognito est un service d'authentification et d'autorisation sans serveur, évolutif et à faible latence, idéal pour les applications web. Lambda@Edge permet d'exécuter du code Lambda en périphérie du réseau CloudFront, ce qui est parfait pour l'autorisation à faible latence et l'intégration avec CloudFront. CloudFront est un CDN qui distribue le contenu globalement avec une faible latence. Les autres options sont incorrectes car : AWS Directory Service for Microsoft Active Directory est une solution de répertoire gérée, mais n'est pas sans serveur et n'est pas le meilleur choix pour l'authentification d'applications web à grande échelle. Un Application Load Balancer ne fournit pas de diffusion globale de contenu comme CloudFront. AWS Lambda pour l'autorisation est une option, mais Lambda@Edge est préférable pour la faible latence et l'intégration avec CloudFront. Amazon S3 Transfer Acceleration est pour le transfert de fichiers vers S3, pas pour la diffusion d'applications web. AWS Elastic Beanstalk est une plateforme de déploiement, mais ne fournit pas la diffusion globale de contenu comme CloudFront.