Un'applicazione web di terze parti, pacchettizzata come immagine Docker, viene eseguita su AWS Fargate (Amazon ECS) dietro un Application Load Balancer (ALB). Solo un elenco specifico di utenti deve essere autorizzato ad accedere all'applicazione tramite internet. L'applicazione non può essere modificata e non può essere integrata con un provider di identità esterno. Tutti gli utenti devono autenticarsi con l'autenticazione a più fattori (MFA). Quale soluzione soddisfa questi vincoli?

L'opzione corretta è creare un pool di utenti Amazon Cognito e configurare una regola del listener ALB per l'autenticazione. Questa soluzione è l'unica che soddisfa tutti i vincoli: consente l'autenticazione di utenti specifici con MFA, non richiede modifiche all'applicazione (che è un'immagine Docker immodificabile) e utilizza l'ALB per gestire l'autenticazione prima che il traffico raggiunga l'applicazione. L'ALB può integrare direttamente con Cognito per l'autenticazione, inclusa la gestione dell'interfaccia utente ospitata e dell'MFA. Le altre opzioni sono errate perché: L'autenticazione IAM non è adatta per l'accesso utente tramite internet e non può essere imposta direttamente da una policy di risorsa Fargate in questo contesto. AWS IAM Identity Center non supporta direttamente l'autenticazione di utenti esterni tramite un ALB in questo modo. AWS Amplify è un framework di sviluppo e non un servizio di identità autonomo per l'autenticazione ALB; l'autenticazione tramite Amplify si basa su Cognito, ma la configurazione diretta tramite Amplify per l'ALB non è il meccanismo standard.