Un'applicazione web è in esecuzione su istanze EC2 dietro un Application Load Balancer (ALB), e l'ALB è l'origine per una distribuzione CloudFront. L'azienda utilizza un sistema di autenticazione personalizzato che rilascia un token ai clienti autenticati. L'applicazione deve garantire che le richieste GET/POST provengano solo da clienti autenticati. Progettare la soluzione PIÙ efficiente dal punto di vista operativo che consenta all'applicazione web di identificare i clienti autorizzati.

La soluzione più efficiente dal punto di vista operativo è utilizzare Lambda@Edge. Questo perché CloudFront è l'origine per l'ALB, quindi Lambda@Edge può intercettare le richieste prima che raggiungano l'ALB e le istanze EC2. Ispezionando il token di autorizzazione e aggiungendo un'intestazione personalizzata a livello di CloudFront, si riduce il carico sull'ALB e sulle istanze EC2, migliorando le prestazioni e l'efficienza. Le altre opzioni sono meno efficienti: Far ispezionare il token all'ALB con una funzione Lambda aggiunge latenza e complessità all'ALB, che è più vicino all'applicazione. Integrare AWS WAF con l'ALB per ispezionare il token non è il suo scopo principale; WAF è più adatto per la protezione da minacce comuni. Distribuire un'istanza EC2 con uno strumento di ispezione di terze parti introduce un punto di fallimento aggiuntivo, costi operativi elevati e latenza.