Firma chce ograniczyć dostęp do zawartości głównej aplikacji internetowej za pomocą uwierzytelniania AWS i wdrożyć architekturę bezserwerową dla mniej niż 100 użytkowników. Rozwiązanie musi integrować się z główną aplikacją internetową, dostarczać treści globalnie, skalować się wraz ze wzrostem bazy użytkowników i zapewniać najniższe opóźnienia logowania w sposób efektywny kosztowo. Które rozwiązanie spełnia te wymagania w sposób NAJBARDZIEJ efektywny kosztowo?

Poprawna odpowiedź to użycie Amazon Cognito do uwierzytelniania, Lambda@Edge do autoryzacji i Amazon CloudFront do globalnego dostarczania aplikacji internetowej. Amazon Cognito to skalowalne, bezserwerowe rozwiązanie do uwierzytelniania, idealne dla aplikacji internetowych, które jest efektywne kosztowo dla mniej niż 100 użytkowników. CloudFront z Lambda@Edge umożliwia globalne dostarczanie treści z niskimi opóźnieniami i autoryzacją na brzegu sieci, co jest najbardziej efektywne kosztowo i skalowalne. Pozostałe opcje są mniej optymalne: AWS Directory Service for Microsoft Active Directory jest droższe i bardziej złożone dla 100 użytkowników. Application Load Balancer nie zapewnia globalnego dostarczania treści z niskimi opóźnieniami tak efektywnie jak CloudFront. AWS Lambda do autoryzacji bez Lambda@Edge wymagałaby wywołań do regionu, zwiększając opóźnienia. S3 Transfer Acceleration służy do szybkiego przesyłania plików do S3, a nie do globalnego dostarczania aplikacji internetowych. AWS Elastic Beanstalk jest platformą do wdrażania aplikacji, ale nie zapewnia globalnego dostarczania treści z niskimi opóźnieniami w taki sam sposób jak CloudFront.