Un'azienda desidera limitare l'accesso al contenuto di un'applicazione web principale utilizzando l'autenticazione AWS e implementare un'architettura serverless per meno di 100 utenti. La soluzione deve integrarsi con l'applicazione web principale, servire i contenuti a livello globale, scalare con la crescita della base utenti e fornire la latenza di accesso più bassa in modo conveniente. Quale soluzione soddisfa questi requisiti nel modo PIÙ conveniente?

Questa soluzione è la più conveniente perché Amazon Cognito offre un servizio di autenticazione gestito e scalabile, ideale per meno di 100 utenti e integrabile con applicazioni web. Lambda@Edge consente l'autorizzazione a livello globale e con bassa latenza, eseguendo codice vicino agli utenti senza costi di server aggiuntivi. Amazon CloudFront distribuisce i contenuti a livello globale tramite la sua rete di edge location, riducendo la latenza e i costi di trasferimento dati. Le altre opzioni sono meno convenienti: AWS Directory Service for Microsoft Active Directory è più costoso e complesso per un piccolo numero di utenti rispetto a Cognito. AWS Lambda per l'autorizzazione non offre la stessa bassa latenza e distribuzione globale di Lambda@Edge. Un Application Load Balancer non distribuisce i contenuti a livello globale come CloudFront. Amazon S3 Transfer Acceleration è per l'upload veloce, non per la distribuzione globale di contenuti web con bassa latenza. AWS Elastic Beanstalk è una piattaforma PaaS che comporta costi di infrastruttura sottostante maggiori rispetto a una soluzione serverless completa.