웹 브라우저를 통해 사용자가 등록하고 로그인하는 서버리스 게임 애플리케이션을 설계하고 있습니다. 웹 앱의 요청은 API Gateway HTTP API 뒤의 Lambda 함수를 호출합니다. 운영 오버헤드와 지속적인 ID 관리를 최소화하는 로그인/등록 솔루션을 원합니다. 다음 중 어떤 옵션이 이러한 요구 사항을 충족합니까?

정답은 Amazon Cognito 사용자 풀을 외부 소셜 ID 공급자와 함께 사용하고 ID 풀에 대한 IAM 역할을 구성하는 것입니다. Amazon Cognito 사용자 풀은 사용자 등록 및 로그인 기능을 제공하며, 소셜 ID 공급자와의 통합을 통해 운영 오버헤드를 줄입니다. 또한, Cognito ID 풀을 통해 사용자에게 AWS 리소스에 대한 임시 자격 증명을 부여하여 세분화된 접근 제어를 가능하게 합니다. 오답 설명: IAM 그룹 및 역할 프로그래밍 방식 생성은 사용자 관리 복잡성을 증가시키고 보안 위험을 초래할 수 있습니다. Amazon RDS는 사용자 인증 관리를 위한 서버리스 솔루션이 아니며, 지속적인 관리 오버헤드가 발생합니다. DynamoDB에 암호를 직접 저장하고 IAM 정책을 연결하는 것은 보안상 매우 취약하며 권장되지 않습니다.