Una struttura dispone di lettori di badge a ogni ingresso. Quando i badge vengono scansionati, i lettori inviano un messaggio tramite HTTPS indicando chi ha tentato di accedere a quell'ingresso. Un architetto di soluzioni deve progettare un sistema altamente disponibile per elaborare questi messaggi e rendere i risultati disponibili al team di sicurezza per l'analisi. Quale architettura dovrebbe raccomandare l'architetto di soluzioni?

L'opzione corretta sfrutta API Gateway per fornire un endpoint HTTPS scalabile e gestito, ideale per ricevere i messaggi dai lettori di badge. API Gateway si integra nativamente con AWS Lambda, permettendo l'elaborazione serverless dei messaggi senza la necessità di gestire server. Lambda può quindi salvare i dati elaborati in DynamoDB, un database NoSQL ad alte prestazioni e scalabile, perfetto per i dati di log e analisi. Questa combinazione offre alta disponibilità, scalabilità e riduce l'overhead operativo. Le altre opzioni presentano delle carenze: Avviare un'istanza EC2 introduce un singolo punto di fallimento se non configurata per alta disponibilità (es. Auto Scaling Group e Load Balancer), ed è meno scalabile e più costosa da gestire rispetto a un'architettura serverless. Route 53 è un servizio DNS e non può indirizzare direttamente i messaggi HTTPS in arrivo a una funzione Lambda; è progettato per la risoluzione dei nomi di dominio. Un VPC endpoint per S3 e una VPN Site-to-Site permetterebbero di scrivere direttamente su S3, ma non forniscono un meccanismo per l'elaborazione in tempo reale dei messaggi né un endpoint HTTPS pubblico per i lettori di badge.