Kullanıcı oturum açma gerektirmeyen bir mobil uygulama geliştiriyorsunuz. Bu anonim uygulama kullanıcılarına AWS kaynaklarına sınırlı erişim sağlamanın en verimli yolu nedir?

Doğru cevap, kimliği doğrulanmamış (misafir) kullanıcıları kısıtlı izinlere sahip bir IAM rolüyle eşlemek için Amazon Cognito'yu kullanmaktır. Amazon Cognito Kimlik Havuzları (Identity Pools), kullanıcıların kimlik doğrulaması yapmadan (anonim olarak) AWS kaynaklarına geçici ve sınırlı erişim sağlamasına olanak tanır. Bu, mobil uygulamanızın oturum açma gerektirmeyen yapısına en uygun ve güvenli çözümdür. Diğer seçenekler neden yanlış: Harici bir kimlik sağlayıcı kullanmak, kullanıcıların kimlik doğrulaması yapmasını gerektirir, bu da uygulamanızın anonimlik gereksinimine aykırıdır. Her erişimde bir IAM kullanıcısı oluşturmak, ölçeklenebilirlik sorunlarına yol açar, yönetim yükünü artırır ve güvenlik açısından en iyi uygulama değildir. AWS KMS ile kimlik bilgileri oluşturmak ve dağıtmak, kimlik bilgilerinin güvenli yönetimi ve dağıtımı konusunda karmaşıklık yaratır ve anonim erişim senaryosu için uygun değildir.