한 회사에서 사용자 관리를 위해 Amazon Cognito를 사용하는 애플리케이션을 호스팅합니다. 이 애플리케이션은 Amazon API Gateway의 REST API를 통해 Amazon DynamoDB에서 데이터를 가져옵니다. 이 회사는 개발 노력을 최소화하면서 REST API에 대한 액세스를 제어하는 AWS 관리형 솔루션을 원합니다. 어떤 솔루션이 운영 오버헤드가 가장 적습니까?

정답은 API Gateway에서 Amazon Cognito 사용자 풀 인증자를 구성하여 Amazon Cognito가 각 요청을 검증하도록 허용하는 것입니다. Amazon API Gateway는 Amazon Cognito 사용자 풀과 직접 통합되어 인증을 처리할 수 있습니다. 이는 개발 노력을 최소화하고 운영 오버헤드가 가장 적은 AWS 관리형 솔루션입니다. 오답 설명: AWS Lambda 함수를 인증자로 구성하는 것은 사용자 지정 로직을 구현해야 하므로 개발 노력이 더 많이 필요합니다. API 키를 생성하고 할당하며 Lambda 함수로 검증하는 것은 API 키 관리 및 Lambda 함수 개발이라는 추가적인 오버헤드가 발생합니다. 사용자 이메일 주소를 헤더에 보내고 Lambda 함수로 검증하는 것은 사용자 지정 인증 로직이 필요하며, 보안 측면에서도 Cognito 사용자 풀 인증자보다 취약할 수 있습니다.