某公司使用 Amazon Cognito 使用者池進行身份驗證，並已啟用多重要素驗證 (MFA)。該公司希望在使用者每次成功登入時發送電子郵件通知。實作此要求的最佳操作效率方法為何？

正確答案是將 Lambda 函數配置為 Amazon Cognito 後驗證觸發器。Cognito 後驗證觸發器會在使用者成功登入後自動執行，是處理此類事件的理想選擇。它直接與 Cognito 整合，確保每次成功登入都會觸發電子郵件通知，而無需額外的整合層。 其他選項效率較低或不適合此用例： 從客戶端呼叫 API Gateway 函數會增加客戶端邏輯的複雜性，並且可能因客戶端網路問題而導致通知失敗。 使用 CloudWatch Logs 訂閱篩選器監控登入事件雖然可行，但會增加延遲，並且在設定和維護上比直接的 Cognito 觸發器更複雜。 將 Cognito 日誌串流到 Kinesis Data Firehose 並使用 Lambda 處理會引入不必要的複雜性和成本，因為它涉及多個服務，而 Cognito 觸發器提供了更直接的解決方案。