Вы разрабатываете мобильное приложение для хранения фотографий, которое должно поддерживать десятки тысяч пользователей. Бэкенд использует API Gateway, интегрированный с Lambda, для обработки загрузок, а DynamoDB хранит метаданные фотографий. Пользователи должны регистрироваться, загружать фотографии (300 КБ–5 МБ) и получать свои предыдущие загрузки. Какая архитектура соответствует этим требованиям с наименьшими операционными издержками?

Правильный ответ использует Amazon Cognito User Pools для управления пользователями и авторизации, что является управляемым сервисом и снижает операционные издержки. Amazon S3 идеально подходит для хранения объектов большого размера (фотографий) благодаря своей масштабируемости, надежности и низкой стоимости, а DynamoDB эффективно хранит метаданные, такие как ключи S3. Lambda выступает как связующее звено. Первый неверный вариант предполагает хранение фотографий непосредственно в DynamoDB, что неэффективно и дорого для объектов такого размера, так как DynamoDB оптимизирован для небольших, быстродоступных данных. Третий неверный вариант предлагает создавать пользователей IAM для каждого пользователя приложения, что не масштабируется и является нарушением лучших практик безопасности и управления доступом. Четвертый неверный вариант требует ручной реализации управления пользователями и авторизации через DynamoDB и Lambda, что увеличивает операционные издержки и сложность по сравнению с использованием Cognito.