Een webapplicatie gebruikt Amazon API Gateway voor een AWS Lambda-functie en een Amazon DynamoDB-tabel. Amazon Cognito user pools identificeren individuele gebruikers. De solutions architect moet ervoor zorgen dat alleen gebruikers met een abonnement toegang hebben tot premium content. Welke oplossing voldoet aan deze vereiste met de MINSTE operationele overhead?

De juiste oplossing is het implementeren van API usage plans en API keys. API Gateway usage plans stellen u in staat om toegang tot API's te beheren en te beperken op basis van API keys. U kunt verschillende usage plans maken voor abonnees en niet-abonnees, waarbij de premium content alleen toegankelijk is voor gebruikers met een API key die is gekoppeld aan een abonnement-usage plan. Dit biedt een eenvoudige en schaalbare manier om toegang te controleren met minimale operationele overhead, aangezien API Gateway de authenticatie en autorisatie afhandelt. Het inschakelen van API caching en throttling (optie A) verbetert de prestaties en beschermt tegen overbelasting, maar beheert geen toegang op basis van abonnementen. AWS WAF (optie B) is een firewall die webapplicaties beschermt tegen veelvoorkomende web-exploits, maar is niet ontworpen voor het beheren van abonnement-gebaseerde toegang. Gedetailleerde IAM-machtigingen op de DynamoDB-tabel (optie C) zouden een complexere oplossing vereisen, waarbij de Lambda-functie de gebruikersstatus moet verifiëren en dynamisch IAM-beleid moet toepassen, wat leidt tot hogere operationele overhead.