Q67 — AWS SAA-C03 第4章

第 67/105 题 | ← 返回第4章

Q262.解决方案架构师需要为公司的应用程序设计新的微服务.客户端必须能够调用 HTTPS 端点才能访问微服务.微服务还必须使用 AWS Identity and Access Management (IAM) 对调用进行身份验证.解决方案架构师将使用以 Go 1.x 编写的单个 AWS Lambda 函数为该微服务编写逻辑;哪种解决方案将以最有效的方式部署该功能?

• A. 创建一个 Amazon API Gateway REST API.配置方法以使用 Lambda 函数.在 API 上启用 IAM 身份验证 ✓
• B. 为函数创建一个 Lambda 函数 URL.指定 AWS_IAM 作为身份验证类型
• C. 创建一个 Amazon CloudFront 分配.将函数部署到 Lambda@Edge.将 IAM 身份验证逻辑集成到 Lambda@Edge 函数中
• D. 创建一个 Amazon CloudFront 分配.将函数部署到 CloudFront Functions.指定 AWS_IAM 作为身份验证类型

正确答案: A. 创建一个 Amazon API Gateway REST API.配置方法以使用 Lambda 函数.在 API 上启用 IAM 身份验证

解析

此选项的操作效率最高，因为它允许您使用 API 网关来处理 HTTPS 端点，还允许您使用 IAM 来验证对微服务的调用. API Gateway 还提供许多附加功能，例如缓存、节流和监控，这些功能对微服务很有用.