Un'azienda desidera limitare l'accesso al contenuto della propria applicazione web utilizzando tecniche di autorizzazione AWS. L'azienda desidera anche una soluzione di autorizzazione e autenticazione serverless con bassa latenza di accesso che si integri con l'applicazione web e distribuisca i contenuti a livello globale. L'applicazione attualmente ha una piccola base di utenti ma si prevede che crescerà. Quale soluzione soddisfa questi requisiti?

La risposta corretta soddisfa tutti i requisiti. Amazon Cognito è una soluzione serverless per l'autenticazione e l'autorizzazione degli utenti, scalabile per supportare una base utenti in crescita. Lambda@Edge consente l'autorizzazione a bassa latenza, eseguendo il codice più vicino agli utenti e integrandosi con CloudFront. Amazon CloudFront è una CDN globale che distribuisce i contenuti con bassa latenza. Le altre opzioni sono meno adatte: AWS Directory Service for Microsoft Active Directory è per ambienti aziendali esistenti, non per una nuova applicazione web serverless. Un Application Load Balancer non distribuisce contenuti a livello globale come CloudFront. AWS Lambda per l'autorizzazione non offre la stessa bassa latenza di Lambda@Edge per richieste distribuite globalmente. Amazon S3 Transfer Acceleration è per il caricamento di file su S3, non per la distribuzione di un'applicazione web. AWS Directory Service for Microsoft Active Directory non è l'ideale. AWS Elastic Beanstalk è una piattaforma PaaS, non una soluzione di distribuzione globale per bassa latenza come CloudFront.