開発者が、HTTPSリスナーを使用してインターネットに接続するApplication Load Balancer (ALB) 経由でWeb APIを公開し、Amazon Cognitoユーザープールを設定しました。開発者は、APIへのすべてのリクエストがCognitoを介して認証されるようにしたいと考えています。どうすればよいですか？

ALBリスナールールにauthenticate-cognitoアクションを追加し、OnUnauthenticatedRequestを「deny」に設定することで、ALBがAmazon Cognitoユーザープールと直接連携して認証を行います。これにより、認証されていないリクエストはAPIに到達する前に拒否されます。 他の選択肢は不適切です。Authorizationヘッダーがない場合に固定の401応答を返すだけでは、Cognitoによる認証は行われません。Amazon API Gatewayを配置する方法は有効ですが、ALBの機能で直接実現できるため、より複雑な構成になります。LambdaでAuthorizationヘッダーを検証する方法も可能ですが、ALBのauthenticate-cognitoアクションの方がよりシンプルで統合されたソリューションです。