Firma używa pul użytkowników Amazon Cognito do uwierzytelniania i włączyła uwierzytelnianie wieloskładnikowe (MFA). Firma chce wysyłać alert e-mail za każdym razem, gdy użytkownik pomyślnie się zaloguje. Jaki jest NAJBARDZIEJ efektywny operacyjnie sposób na zaimplementowanie tego wymagania?

Najbardziej efektywnym operacyjnie sposobem jest użycie wyzwalacza Lambda Amazon Cognito post-authentication. Ten wyzwalacz jest uruchamiany automatycznie po pomyślnym uwierzytelnieniu użytkownika, co pozwala na natychmiastowe wysłanie powiadomienia e-mail za pomocą Amazon SES. Jest to rozwiązanie w pełni zarządzane i zintegrowane z Cognito, minimalizujące nakład pracy operacyjnej. Pierwsza opcja wymagałaby dodatkowej logiki po stronie klienta i API Gateway, co zwiększa złożoność. Trzecia opcja, używająca filtrów subskrypcji CloudWatch Logs, wprowadza opóźnienie i jest mniej bezpośrednia niż natywny wyzwalacz Cognito. Czwarta opcja, z Kinesis Data Firehose, jest zbyt skomplikowana i kosztowna dla prostego powiadomienia o logowaniu.