Tworzysz mobilną aplikację do przechowywania zdjęć, która musi obsługiwać dziesiątki tysięcy użytkowników. Zaplecze wykorzystuje API Gateway zintegrowane z Lambda do przetwarzania przesyłanych danych, a DynamoDB przechowuje metadane zdjęć. Użytkownicy muszą się rejestrować, przesyłać zdjęcia (300 KB–5 MB) i pobierać swoje poprzednie przesyłki. Która architektura spełnia te wymagania przy najmniejszym obciążeniu operacyjnym?

Poprawna odpowiedź minimalizuje obciążenie operacyjne i jest skalowalna. Amazon Cognito User Pools to zarządzana usługa do uwierzytelniania i autoryzacji użytkowników, idealna dla dziesiątek tysięcy użytkowników. Integracja z API Gateway za pomocą autoryzatora Cognito jest prosta i bezpieczna. Przechowywanie zdjęć w Amazon S3 jest najbardziej efektywne kosztowo i skalowalne dla obiektów binarnych, a DynamoDB doskonale nadaje się do przechowywania metadanych i kluczy S3. Pierwsza opcja jest nieprawidłowa, ponieważ przechowywanie zdjęć bezpośrednio w DynamoDB jest nieefektywne kosztowo i niezalecane dla dużych obiektów binarnych; DynamoDB jest zoptymalizowane pod kątem małych, szybkich zapytań. Trzecia opcja jest nieprawidłowa, ponieważ tworzenie użytkownika IAM dla każdego użytkownika aplikacji jest niepraktyczne, trudne w zarządzaniu i niezgodne z najlepszymi praktykami bezpieczeństwa dla aplikacji konsumenckich. Czwarta opcja jest nieprawidłowa, ponieważ zarządzanie kontami użytkowników w DynamoDB i implementowanie niestandardowego autoryzatora Lambda zwiększa obciążenie operacyjne i złożoność, podczas gdy Cognito oferuje gotowe rozwiązanie.