Zewnętrzna aplikacja internetowa spakowana jako obraz Docker działa na AWS Fargate (Amazon ECS) za usługą Application Load Balancer (ALB). Tylko określona lista użytkowników musi mieć dostęp do aplikacji z internetu. Aplikacja nie może być modyfikowana i nie może być zintegrowana z zewnętrznym dostawcą tożsamości. Wszyscy użytkownicy muszą uwierzytelniać się za pomocą uwierzytelniania wieloskładnikowego (MFA). Które rozwiązanie spełnia te ograniczenia?

Prawidłowa odpowiedź to utworzenie puli użytkowników Amazon Cognito, wypełnienie jej autoryzowanymi użytkownikami i wymaganie MFA, a następnie skonfigurowanie reguły słuchacza ALB, aby używała hostowanego interfejsu użytkownika Amazon Cognito do uwierzytelniania. Amazon Cognito User Pools to usługa zarządzania tożsamością, która obsługuje MFA i może być bezpośrednio zintegrowana z ALB, umożliwiając uwierzytelnianie użytkowników przed przekierowaniem ruchu do aplikacji. To rozwiązanie nie wymaga modyfikacji aplikacji. Pozostałe opcje są nieprawidłowe: AWS IAM nie jest przeznaczony do zarządzania tożsamościami użytkowników końcowych aplikacji internetowych i nie integruje się bezpośrednio z ALB w celu uwierzytelniania w ten sposób. AWS IAM Identity Center (AWS Single Sign-On) jest przeznaczone dla użytkowników korporacyjnych i dostępu do kont AWS lub aplikacji biznesowych, a nie dla zewnętrznych użytkowników aplikacji internetowych. AWS Amplify to zestaw narzędzi do tworzenia aplikacji mobilnych i internetowych, a nie samodzielna usługa uwierzytelniania dla ALB. Chociaż Amplify może używać Cognito, nie jest to bezpośrednia opcja uwierzytelniania na poziomie ALB.