Tworzysz aplikację mobilną, która nie wymaga logowania użytkowników. Jaki jest najbardziej efektywny sposób, aby przyznać tym anonimowym użytkownikom aplikacji ograniczony dostęp do zasobów AWS?

Amazon Cognito Identity Pools (tożsamości) to najbardziej efektywny sposób na przyznanie anonimowym użytkownikom aplikacji mobilnych ograniczonego dostępu do zasobów AWS. Cognito pozwala na mapowanie nieuwierzytelnionych (gościnnych) użytkowników do roli IAM z predefiniowanymi, ograniczonymi uprawnieniami, co jest zgodne z zasadą najmniejszych uprawnień. Zewnętrzny dostawca tożsamości jest używany do uwierzytelnionych użytkowników, co nie pasuje do scenariusza anonimowego dostępu. Tworzenie użytkownika IAM dla każdego dostępu jest nieefektywne i niezgodne z najlepszymi praktykami bezpieczeństwa. Generowanie poświadczeń za pomocą AWS KMS i ich dystrybucja jest złożone, trudne do zarządzania i mniej bezpieczne niż Cognito.