单项选择题

作为保护基于AmazonAPI网关构建的API层的一部分，解决方案架构师必须授权用户当前由现有身份提供者认证的人员。必须拒绝用户访问经过三次失败的尝试后，持续一小时。解决方案架构师如何满足这些要求？（）

A.使用AWSIAM授权并将最低特权添加到每个相应的IAM角色。
B.使用API网关自定义授权方调用AWSLambda函数以验证每个用户的身份。
C.使用AmazonCognito用户池提供内置的用户管理。
D.使用AmazonCognito用户池与外部身份提供商进行集成。

你可能感兴趣的试题

单项选择题

一家公司在AmazonEC2实例上运行具有单层架构的旧版应用程序。磁盘I/O为低，在工作时间内偶尔会有小峰值。公司要求实例停止每天从8PM到8AM。哪种存储选项最适合此工作负载？（）

A.AmazonEC2实例存储
B.AmazonEBS通用SSD（gp2）存储
C.亚马逊S3
D.AmazonEBSProvisioningIOPSSSD（io1）存储

单项选择题

解决方案架构师正在开发一种用于在组织中共享文件的解决方案。解决方案必须允许多个用户可以同时从不同的虚拟机访问存储服务并自动扩展。它还必须支持文件级锁定。哪种存储服务符合该用例的要求？（）

A.亚马逊S3
B.亚马逊EFS
C.亚马逊EBS
D.缓存的卷