Kullanıcıların bir web tarayıcısı aracılığıyla kaydolduğu ve oturum açtığı sunucusuz bir oyun uygulaması tasarlıyorsunuz. Web uygulamasından gelen istekler, bir API Gateway HTTP API'sinin arkasındaki Lambda işlevlerini çağırır. Operasyonel yükü ve devam eden kimlik yönetimini en aza indiren bir oturum açma/kayıt çözümü istiyorsunuz. Bu gereksinimleri hangi seçenek karşılar?

Amazon Cognito kullanıcı havuzları (user pools), kullanıcı kaydı ve oturum açma işlemlerini yönetmek için sunucusuz bir çözüm sunar ve harici sosyal kimlik sağlayıcılarla entegrasyonu destekler. Kimlik havuzları (identity pools) ise doğrulanmış kullanıcılara AWS kaynaklarına erişim için geçici AWS kimlik bilgileri sağlamak üzere IAM rolleriyle birlikte çalışır. Bu kombinasyon, operasyonel yükü en aza indirirken güçlü kimlik yönetimi sağlar. IAM grupları oluşturmak ve bunlara programlı olarak rol eklemek, kimlik yönetimi için uygun değildir ve güvenlik riskleri oluşturur. Amazon RDS veya DynamoDB'de kullanıcıları ve parolaları doğrudan depolamak, kimlik doğrulama ve yetkilendirme için ek geliştirme ve güvenlik sorumlulukları gerektirir, bu da operasyonel yükü artırır.