Bir analiz şirketi, Amazon VPC'de çok katmanlı hizmetler çalıştırmakta ve RESTful API'lerini milyonlarca kullanıcıya sunmak istemektedir. Kullanıcıların API'lere erişmeden önce kimlik doğrulaması yapılması gerekmektedir. Hangi çözüm EN YÜKSEK operasyonel verimliliği sağlar?

Doğru cevap, Amazon Cognito kullanıcı havuzu ve API Gateway REST API'lerini Cognito yetkilendiricisi ile kullanmaktır. Amazon Cognito kullanıcı havuzları, milyonlarca kullanıcıyı ölçeklenebilir bir şekilde yönetmek için tasarlanmış tam olarak yönetilen bir hizmettir ve kimlik doğrulama süreçlerini basitleştirir. API Gateway'in Cognito yetkilendiricisi, API çağrılarından önce kullanıcı havuzundaki kimlik doğrulamasını otomatik olarak doğrular, bu da operasyonel yükü önemli ölçüde azaltır. Diğer seçenekler daha az verimlidir: Amazon Cognito kimlik havuzları, kimlik doğrulaması için değil, yetkilendirme (AWS kaynaklarına erişim) için kullanılır. Ayrıca, HTTP API'leri REST API'leri kadar zengin özelliklere sahip değildir. Bir AWS Lambda işleviyle kimlik doğrulamasını yönetmek, özel kod yazmayı ve bakımını gerektirir, bu da operasyonel verimliliği düşürür. IAM kullanıcıları, son kullanıcı kimlik doğrulaması için değil, AWS kaynaklarına erişim için tasarlanmıştır ve milyonlarca kullanıcı için uygun değildir.