ある分析企業がAmazon VPCで多層サービスを実行しており、RESTful APIを数百万人のユーザーに公開したいと考えています。ユーザーはAPIにアクセスする前に認証される必要があります。最も運用効率が高いソリューションはどれですか？

Amazon Cognitoユーザープールは、数百万人のユーザーを認証するためのスケーラブルで運用効率の高いサービスです。API Gateway REST APIとCognitoオーソライザーを組み合わせることで、認証済みのユーザーのみがAPIにアクセスできるようになり、セキュリティと管理のオーバーヘッドが最小限に抑えられます。 Cognito IDプールは認証ではなく認可（AWSサービスへのアクセス）に使用されるため、不正解です。Lambdaオーソライザーは柔軟ですが、Cognitoユーザープールの方が認証管理の運用効率が高く、サーバーレスでスケーラブルです。IAMユーザーは個々のユーザー認証には適しておらず、API Gateway HTTP APIはREST APIよりも機能が限定的です。