Un'applicazione web utilizza Amazon API Gateway davanti a una funzione AWS Lambda e a una tabella Amazon DynamoDB. I pool di utenti di Amazon Cognito identificano i singoli utenti. L'architetto di soluzioni deve garantire che solo gli utenti con un abbonamento possano accedere ai contenuti premium. Quale soluzione soddisferà questo requisito con il MINOR overhead operativo?

L'implementazione di piani di utilizzo API e chiavi API è la soluzione con il minor overhead operativo perché API Gateway offre funzionalità native per la gestione dell'accesso basato su abbonamento. I piani di utilizzo consentono di definire livelli di accesso e associarli a chiavi API, che vengono poi distribuite agli utenti. Solo gli utenti con una chiave API valida e un piano di utilizzo associato che include l'accesso premium potranno accedere ai contenuti. Le altre opzioni sono meno adatte: Abilitare la memorizzazione nella cache e la limitazione delle richieste API (throttling) migliora le prestazioni e la resilienza, ma non gestisce l'autorizzazione basata su abbonamento. Configurare AWS WAF e creare una regola per filtrare gli utenti con abbonamento è possibile, ma WAF è più orientato alla sicurezza delle applicazioni (es. prevenzione attacchi SQL injection, XSS) e richiederebbe una logica complessa per gestire gli abbonamenti, aumentando l'overhead. Applicare autorizzazioni IAM granulari ai contenuti premium nella tabella DynamoDB è una buona pratica per la sicurezza del database, ma non gestisce l'autorizzazione all'accesso all'API stessa per i contenuti premium.