On binlerce kullanıcıyı desteklemesi gereken bir mobil fotoğraf depolama uygulaması geliştiriyorsunuz. Arka uç, yüklemeleri işlemek için Lambda ile entegre API Gateway kullanır ve DynamoDB fotoğraf meta verilerini depolar. Kullanıcılar kaydolmalı, fotoğraf yüklemeli (300 KB–5 MB) ve önceki yüklemelerini alabilmelidir. En az operasyonel yük ile bu gereksinimleri karşılayan mimari hangisidir?

Doğru cevap, kullanıcı yönetimi için Amazon Cognito kullanıcı havuzlarını ve API Gateway'de bir Cognito kullanıcı havuzu yetkilendiricisini kullanır. Bu, kullanıcı kimlik doğrulamasını ve yetkilendirmesini yönetmek için yönetilen bir hizmet sağlayarak operasyonel yükü en aza indirir. Fotoğraf dosyalarını Amazon S3'te depolamak, büyük nesneler için ölçeklenebilir ve uygun maliyetli bir çözüm sunar. DynamoDB'de yalnızca S3 nesne anahtarlarını depolamak, veritabanı boyutunu ve maliyetini düşük tutarken hızlı meta veri aramalarına olanak tanır. Diğer seçenekler hatalıdır çünkü: İlk seçenek, fotoğraf dosyalarını doğrudan DynamoDB'ye kaydetmeyi önerir. DynamoDB, büyük ikili nesneleri depolamak için tasarlanmamıştır ve bu, maliyetli ve verimsiz olurdu. Üçüncü seçenek, her kullanıcı için bir IAM kullanıcısı oluşturmayı önerir. Bu, binlerce kullanıcı için yönetilmesi son derece karmaşık ve operasyonel olarak ağır bir yaklaşımdır. Dördüncü seçenek, kullanıcı hesaplarını özel bir DynamoDB tablosunda yönetmeyi ve özel bir Lambda yetkilendiricisi uygulamayı önerir. Bu, Cognito'nun sunduğu yönetilen hizmetin aksine, özel geliştirme ve bakım gerektiren ek operasyonel yük getirir.