Un'azienda ospita un'applicazione che utilizza Amazon Cognito per la gestione degli utenti. L'applicazione recupera i dati da Amazon DynamoDB tramite un'API REST in Amazon API Gateway. L'azienda desidera una soluzione gestita da AWS per controllare l'accesso all'API REST con il minimo sforzo di sviluppo. Quale soluzione offre il minor overhead operativo?

La configurazione di un authorizer di Amazon Cognito user pool in API Gateway è la soluzione più efficiente perché integra nativamente Cognito con API Gateway. Questo permette a Cognito di gestire l'autenticazione e l'autorizzazione degli utenti direttamente, riducendo al minimo lo sforzo di sviluppo e l'overhead operativo. Le altre opzioni richiedono lo sviluppo e la manutenzione di funzioni Lambda personalizzate per l'autorizzazione, aumentando la complessità e il carico operativo. L'uso di chiavi API non è ideale per la gestione degli utenti, ma più per l'accesso delle applicazioni.