Een faciliteit heeft badgelezers bij elke ingang. Wanneer badges worden gescand, sturen de lezers een bericht via HTTPS dat aangeeft wie heeft geprobeerd toegang te krijgen tot die ingang. Een solutions architect moet een zeer beschikbaar systeem ontwerpen om deze berichten te verwerken en de resultaten beschikbaar te maken voor analyse door het beveiligingsteam. Welke architectuur moet de solutions architect aanbevelen?

De meest geschikte architectuur voor dit scenario is het gebruik van Amazon API Gateway, AWS Lambda en Amazon DynamoDB. API Gateway biedt een schaalbaar en beheerd HTTPS-eindpunt voor de inkomende berichten van de badgelezers. Lambda is een serverloze compute-service die automatisch schaalt om de berichten te verwerken zonder dat er servers hoeven te worden beheerd. DynamoDB is een snelle, schaalbare en volledig beheerde NoSQL-database die ideaal is voor het opslaan van de verwerkte resultaten voor analyse. Deze combinatie zorgt voor hoge beschikbaarheid, schaalbaarheid en minimaliseert operationele overhead. Het starten van een EC2-instantie als HTTPS-eindpunt vereist handmatig schalen en beheer, wat minder efficiënt is. Route 53 is een DNS-service en is niet bedoeld om inkomende HTTPS-verzoeken direct naar Lambda te routeren. Een gateway VPC endpoint voor S3 is voor privétoegang tot S3 vanuit een VPC en niet voor het direct ontvangen van externe HTTPS-verzoeken van badgelezers.