Vous concevez une application de jeu sans serveur où les utilisateurs s'inscrivent et se connectent via un navigateur web. Les requêtes de l'application web invoquent des fonctions Lambda derrière une API HTTP d'API Gateway. Vous souhaitez une solution d'inscription/connexion qui minimise la surcharge opérationnelle et la gestion continue des identités. Quelle option répond à ces exigences ?

Amazon Cognito User Pools est un service d'identité géré qui prend en charge l'inscription, la connexion et la gestion des utilisateurs, y compris l'intégration avec des fournisseurs d'identité sociale. Il minimise la surcharge opérationnelle car AWS gère l'infrastructure sous-jacente. L'intégration avec des rôles IAM permet un contrôle d'accès granulaire pour les fonctions Lambda via API Gateway, ce qui est idéal pour une application sans serveur. Créer des groupes IAM ou stocker des utilisateurs dans RDS/DynamoDB avec des mots de passe gérés manuellement augmente considérablement la complexité opérationnelle et les risques de sécurité, car cela nécessite de gérer l'authentification, l'autorisation et la sécurité des mots de passe, ce qui n'est pas le but de ces services.