Firma chce ograniczyć dostęp do treści swojej aplikacji internetowej, wykorzystując techniki autoryzacji AWS. Firma oczekuje również bezserwerowego rozwiązania do autoryzacji i uwierzytelniania z niskim opóźnieniem logowania, które integruje się z aplikacją internetową i dostarcza treści globalnie. Aplikacja ma obecnie małą bazę użytkowników, ale oczekuje się jej wzrostu. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź spełnia wszystkie wymagania. Amazon Cognito zapewnia skalowalne, bezserwerowe uwierzytelnianie i autoryzację, które łatwo integruje się z aplikacjami internetowymi. Lambda@Edge umożliwia autoryzację na brzegu sieci, co zapewnia niskie opóźnienia i jest bezserwerowe. Amazon CloudFront globalnie dostarcza treści z niskimi opóźnieniami. Nieprawidłowe odpowiedzi: AWS Directory Service for Microsoft Active Directory nie jest rozwiązaniem bezserwerowym i ma większe opóźnienia logowania. Application Load Balancer nie jest przeznaczony do globalnego dostarczania treści w taki sam sposób jak CloudFront. Użycie AWS Lambda do autoryzacji bez Lambda@Edge może wprowadzać większe opóźnienia, ponieważ kod Lambda nie jest wykonywany na brzegu sieci. Amazon S3 Transfer Acceleration służy do szybkiego przesyłania plików do S3, a nie do globalnego dostarczania aplikacji internetowych. AWS Directory Service for Microsoft Active Directory ma te same wady co w pierwszej opcji. AWS Elastic Beanstalk to platforma do wdrażania aplikacji, a nie usługa do globalnego dostarczania treści z niskimi opóźnieniami.