Стороннее веб-приложение, упакованное как образ Docker, работает на AWS Fargate (Amazon ECS) за Application Load Balancer (ALB). Только определённому списку пользователей должен быть разрешён доступ к приложению из интернета. Приложение не может быть изменено и не может быть интегрировано с внешним поставщиком удостоверений. Все пользователи должны проходить аутентификацию с использованием многофакторной аутентификации (MFA). Какое решение удовлетворяет этим ограничениям?

Правильный ответ — создание пула пользователей Amazon Cognito и настройка правила прослушивателя ALB для аутентификации через размещенный пользовательский интерфейс Cognito. Это решение позволяет использовать Cognito для управления пользователями, принудительной многофакторной аутентификации (MFA) и интеграции с ALB без изменения самого приложения. ALB будет перенаправлять неаутентифицированные запросы на страницу входа Cognito, а после успешной аутентификации — обратно в приложение. Неправильные варианты: AWS IAM не предназначен для аутентификации конечных пользователей веб-приложений и не может быть напрямую интегрирован с ALB для этой цели. AWS IAM Identity Center (AWS Single Sign-On) ориентирован на управление доступом к учетным записям и приложениям AWS для сотрудников, а не для внешних пользователей веб-приложений. AWS Amplify — это набор инструментов для разработки, а не отдельный сервис аутентификации, который можно напрямую интегрировать с ALB для аутентификации пользователей. Cognito является частью Amplify, но в данном контексте речь идет именно о Cognito.