ユーザーがウェブブラウザ経由で登録およびサインインするサーバーレスゲームアプリケーションを設計しています。ウェブアプリからのリクエストは、API Gateway HTTP API の背後にある Lambda 関数を呼び出します。運用上のオーバーヘッドと継続的な ID 管理を最小限に抑えるサインイン/登録ソリューションが必要です。これらの要件を満たすオプションはどれですか？

この選択肢は、サーバーレスアプリケーションの認証と認可に最適なソリューションです。Amazon Cognitoユーザープールは、ユーザーの登録とサインインを管理し、運用上のオーバーヘッドを最小限に抑えます。外部ソーシャルIDプロバイダーとの統合により、ユーザーは既存のソーシャルアカウントでサインインできるため、利便性が向上します。Amazon Cognito IDプールは、認証されたユーザーに一時的なAWS認証情報を提供し、Lambda関数などのAWSリソースへのアクセスをIAMロールを介して安全に許可します。 他の選択肢は適切ではありません。IAMグループとロールを直接ユーザーに適用することは、ユーザー管理のベストプラクティスではありません。Amazon RDSはユーザー認証情報管理のためのものではなく、運用オーバーヘッドも高くなります。DynamoDBにパスワードを直接保存することは、セキュリティ上のリスクが非常に高く、推奨されません。