Aplikacja multimedialna umożliwi gościom przeglądanie przykładowych treści przed utworzeniem konta w celu uzyskania pełnego dostępu. Firma chce identyfikować użytkowników, którzy już mają konta, a także śledzić, ilu gości zarejestruje się później. Która kombinacja działań spełnia te potrzeby? (Wybierz dwie odpowiedzi.)

Pula tożsamości Amazon Cognito (Identity Pool) jest kluczowa, ponieważ umożliwia uzyskanie tymczasowych poświadczeń AWS dla użytkowników uwierzytelnionych i nieuwierzytelnionych, co pozwala na dostęp do zasobów AWS. Włączenie tożsamości nieuwierzytelnionych pozwala gościom przeglądać treści bez logowania, a Cognito może śledzić tych użytkowników. Przypisanie ról IAM dla użytkowników uwierzytelnionych (pełny dostęp) i nieuwierzytelnionych (dostęp do próbek) jest niezbędne do kontrolowania uprawnień. Pozostałe opcje są nieprawidłowe: Pula użytkowników Amazon Cognito (User Pool) służy do zarządzania katalogiem użytkowników i uwierzytelniania, ale sama w sobie nie zapewnia dostępu do zasobów AWS dla użytkowników nieuwierzytelnionych bez Puli tożsamości. Amazon CloudFront to usługa CDN, która optymalizuje dostarczanie treści, ale nie zarządza tożsamościami użytkowników ani ich uprawnieniami dostępu do zasobów AWS. Udostępnianie treści publicznie domyślnie nie pozwala na śledzenie gości ani na łatwe rozróżnianie ich od użytkowników uwierzytelnionych w kontekście zarządzania dostępem.