Dockerイメージとしてパッケージ化されたサードパーティのウェブアプリケーションが、Application Load Balancer (ALB) の背後にあるAWS Fargate (Amazon ECS) で実行されています。特定のユーザーリストのみが、インターネット経由でアプリケーションにアクセスすることを許可される必要があります。アプリケーションは変更できず、外部のIDプロバイダーと統合できません。すべてのユーザーは多要素認証 (MFA) で認証する必要があります。これらの制約を満たすソリューションはどれですか？

正解は、ALBの認証機能とAmazon Cognitoユーザープールを組み合わせることで、アプリケーションを変更せずにMFAを含むユーザー認証を実現できるためです。ALBは、CognitoユーザープールをIDプロバイダーとして利用し、認証が成功した場合にのみトラフィックをアプリケーションに転送するように設定できます。 AWS IAMでユーザーを作成し、リソースポリシーをFargateサービスにアタッチする方法は、ALBの認証機能を利用しないため、アプリケーション自体に変更が必要になる可能性があります。また、ALBリスナールールでIAM認証を直接要求する機能はありません。 AWS IAM Identity Centerは、主にAWSアカウントやアプリケーションへのアクセス管理に使用され、ALBの認証と直接統合する機能はありません。 AWS Amplifyはウェブおよびモバイルアプリケーション開発フレームワークであり、Cognitoユーザープールと連携できますが、ALBの認証機能として直接利用するものではありません。