Bir şirket, web uygulamasının içeriğine erişimi AWS yetkilendirme tekniklerini kullanarak kısıtlamak istiyor. Şirket ayrıca, web uygulamasıyla entegre olan ve içeriği global olarak sunan, düşük oturum açma gecikmesine sahip, sunucusuz bir yetkilendirme ve kimlik doğrulama çözümü istiyor. Uygulamanın şu anda küçük bir kullanıcı tabanı var ancak büyümesi bekleniyor. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, Amazon Cognito, Lambda@Edge ve Amazon CloudFront kombinasyonudur. Amazon Cognito, sunucusuz, ölçeklenebilir ve düşük gecikmeli kimlik doğrulama sağlar, küçükten büyüğe kullanıcı tabanları için idealdir. CloudFront, içeriği global olarak sunarak düşük gecikme ve yüksek performans sağlar. Lambda@Edge, CloudFront ile entegre olarak uç noktalarda yetkilendirme mantığını çalıştırır, böylece içeriğe erişim AWS yetkilendirme teknikleri kullanılarak kısıtlanabilir. Bu kombinasyon, şirket gereksinimlerini en iyi şekilde karşılar. Diğer seçenekler neden yanlış: AWS Directory Service, genellikle kurumsal ortamlar için kullanılır ve sunucusuz bir çözüm değildir. Application Load Balancer global dağıtım için CloudFront kadar etkili değildir. AWS Lambda, yetkilendirme için kullanılabilir ancak Lambda@Edge'in sağladığı uç nokta avantajına sahip değildir. Amazon S3 Transfer Acceleration, S3'e yükleme hızını artırır, global içerik dağıtımı için uygun değildir. AWS Directory Service yine sunucusuz değildir. AWS Elastic Beanstalk, uygulama dağıtımı için bir hizmettir ancak global içerik dağıtımı ve düşük gecikme için CloudFront kadar optimize değildir.