Веб-приложение использует Amazon API Gateway перед функцией AWS Lambda и таблицей Amazon DynamoDB. Пулы пользователей Amazon Cognito идентифицируют отдельных пользователей. Архитектору решений необходимо убедиться, что только пользователи с подпиской могут получить доступ к премиум-контенту. Какое решение удовлетворит это требование с НАИМЕНЬШИМИ операционными издержками?

Планы использования API и ключи API в Amazon API Gateway позволяют легко управлять доступом к API и ограничивать его для определенных пользователей или уровней подписки. Это решение имеет наименьшие операционные издержки, поскольку API Gateway берет на себя управление доступом, не требуя дополнительного кода или сложной настройки. Кэширование и регулирование (опция 1) улучшают производительность и предотвращают злоупотребления, но не управляют доступом на основе подписки. AWS WAF (опция 2) предназначен для защиты от веб-атак, а не для управления доступом на основе подписки. Детальные разрешения IAM (опция 3) сложны в управлении для отдельных пользователей и не являются оптимальным решением для веб-приложений с пулами пользователей Cognito.