Аналитическая компания запускает многоуровневые сервисы в Amazon VPC и хочет предоставить RESTful API миллионам пользователей. Пользователи должны быть аутентифицированы перед доступом к API. Какое решение обеспечивает НАИБОЛЬШУЮ операционную эффективность?

Правильный ответ обеспечивает наибольшую операционную эффективность, поскольку Amazon Cognito User Pools — это управляемый сервис для аутентификации пользователей, который легко масштабируется до миллионов пользователей и интегрируется с Amazon API Gateway. Использование авторизатора Cognito в API Gateway позволяет напрямую проверять токены Cognito без написания дополнительного кода, что снижает операционную нагрузку. Неправильные варианты: Настройка пула идентификаторов Amazon Cognito (Identity Pool) предназначена для авторизации доступа к ресурсам AWS, а не для аутентификации пользователей для API. HTTP API API Gateway является более простой и дешевой альтернативой REST API, но для данного сценария REST API с его расширенными возможностями (например, кэшированием, планами использования) может быть более подходящим, хотя HTTP API также может работать. Использование функции AWS Lambda для аутентификации пользователей требует написания и поддержки собственного кода аутентификации, что увеличивает операционную сложность и затраты по сравнению с управляемым сервисом Cognito. Настройка пользователя IAM для аутентификации пользователей не является подходящим решением для миллионов внешних пользователей. IAM предназначен для управления доступом к ресурсам AWS для внутренних пользователей или сервисов, а не для публичных API.