Bir şirket, ana web uygulamasının içeriğine erişimi AWS kimlik doğrulaması kullanarak kısıtlamak ve 100'den az kullanıcı için sunucusuz bir mimari uygulamak istiyor. Çözüm, ana web uygulamasıyla entegre olmalı, içeriği küresel olarak sunmalı, kullanıcı tabanı büyüdükçe ölçeklenmeli ve en düşük oturum açma gecikmesini uygun maliyetle sağlamalıdır. Bu gereksinimleri EN uygun maliyetle karşılayan çözüm hangisidir?

Doğru seçenek, Amazon Cognito'yu kimlik doğrulama için, Lambda@Edge'i yetkilendirme için ve Amazon CloudFront'u global içerik sunumu için kullanır. Amazon Cognito, 100'den az kullanıcı için uygun maliyetli, sunucusuz bir kimlik doğrulama çözümü sunar ve kullanıcı tabanı büyüdükçe kolayca ölçeklenir. Lambda@Edge, CloudFront önbellek konumlarında yetkilendirme mantığını çalıştırarak düşük gecikme süresi sağlar ve ana web uygulamasıyla entegrasyonu kolaylaştırır. CloudFront, içeriği küresel olarak önbelleğe alarak düşük gecikme süresi ve yüksek performans sunar. Diğer seçenekler daha az uygun maliyetli veya gereksinimleri tam olarak karşılamayan bileşenler içerir: AWS Directory Service for Microsoft Active Directory, daha az kullanıcı için genellikle daha pahalıdır. Application Load Balancer, global içerik sunumu için CloudFront kadar etkili değildir. Amazon S3 Transfer Acceleration, sadece S3'e yükleme ve indirme hızını artırır, global web uygulaması sunumu için uygun değildir. AWS Elastic Beanstalk, sunucusuz bir mimari değildir ve global içerik sunumu için CloudFront'un sağladığı avantajları sunmaz.