Веб-приложение работает на инстансах EC2 за Application Load Balancer (ALB), и ALB является источником для дистрибутива CloudFront. Компания использует пользовательскую систему аутентификации, которая выдает токен аутентифицированным клиентам. Приложение должно гарантировать, что запросы GET/POST поступают только от аутентифицированных клиентов. Разработайте НАИБОЛЕЕ операционно эффективное решение, которое позволит веб-приложению идентифицировать авторизованных клиентов.

Правильный ответ — использование Lambda@Edge. Это наиболее операционно эффективное решение, поскольку Lambda@Edge выполняется на пограничных локациях CloudFront, близко к пользователям, что минимизирует задержку и снижает нагрузку на ALB и EC2. Она позволяет проверять токен аутентификации до того, как запрос достигнет вашего ALB и EC2, и при успешной проверке добавлять пользовательский заголовок, сигнализирующий приложению об аутентификации. Остальные варианты менее эффективны: Настройка ALB для проверки токена напрямую невозможна без дополнительной интеграции, и ALB не предназначен для сложной логики аутентификации. AWS WAF может фильтровать трафик, но не предназначен для проверки пользовательских токенов аутентификации и добавления заголовков на основе этой проверки. Развертывание отдельного инстанса EC2 для инспектирования пакетов добавляет ненужную сложность, увеличивает затраты и создает единую точку отказа, что делает решение менее масштабируемым и операционно эффективным.