ある企業が、ユーザー管理にAmazon Cognitoを使用するアプリケーションをホストしています。このアプリケーションは、Amazon API GatewayのREST APIを介してAmazon DynamoDBからデータを取得します。同社は、最小限の開発作業でREST APIへのアクセスを制御できるAWSマネージドソリューションを求めています。運用上のオーバーヘッドが最も少ないソリューションはどれですか？

API GatewayでAmazon Cognitoユーザープールオーソライザーを設定することで、最小限の開発作業と運用オーバーヘッドでREST APIへのアクセスを制御できます。Cognitoユーザープールは認証と認可のロジックを処理し、API Gatewayとシームレスに統合されます。 AWS Lambda関数をオーソライザーとして設定する方法は、カスタムロジックが必要な場合に有効ですが、開発作業と運用オーバーヘッドが増加します。APIキーは認証には使えますが、ユーザーごとの認可を管理するには追加のロジックが必要で、Cognitoユーザープールオーソライザーよりも運用が複雑になります。ユーザーのEメールアドレスをヘッダーに送信し、Lambdaで検証する方法も、カスタムロジックと運用オーバーヘッドが増加します。