Bài tập · 2 phút
Phân loại yêu cầu: Cognito và IAM Identity Center
0/1
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Phân loại từng yêu cầu vào dịch vụ tương ứng. Trên thiết bị di động: chọn thẻ, sau đó chọn ô đích.
Trả về JWT sau khi đăng nhập
Tích hợp xác thực vào ALB
Đăng ký, khôi phục mật khẩu
Ứng dụng mobile ghi trực tiếp vào S3
Người dùng federated nhận credentials tạm thời
Permission sets
Single sign-on vào nhiều AWS account
Cognito user poolXác thực, token
Cognito identity poolCredentials tạm thời
IAM Identity CenterNhân viên, nhiều account
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. Đội phát triển MFTECH muốn ALB đảm nhận xác thực để EC2 instance chỉ xử lý nghiệp vụ, với lượng mã cần viết ít nhất. Phương án nào phù hợp?
2. Ứng dụng kế toán của MFTECH cần join domain trên AWS, và domain đó phải thiết lập trust với AD on-premises. Dịch vụ nào đáp ứng yêu cầu?
3. 40 nhân viên MFTECH cần single sign-on vào nhiều AWS account, mỗi nhóm chỉ được cấp các quyền cần thiết. Phương án nào có chi phí quản trị thấp nhất?
4. Ứng dụng mobile của MFTECH cần cho phép người dùng đã đăng nhập tải ảnh đánh giá trực tiếp lên S3, không được nhúng access key trong ứng dụng. Giải pháp nào phù hợp?
Exercise · 2 phút
Classify the requirements: Cognito and IAM Identity Center
0/1
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Sort each requirement into the matching service. On a mobile device: tap a card, then tap the target box.
Returns a JWT after sign-in
Adds authentication to an ALB
Sign-up, password recovery
Mobile app writes directly to S3
Federated users get temporary credentials
Permission sets
Single sign-on into multiple AWS accounts
Cognito user poolAuthentication, tokens
Cognito identity poolTemporary credentials
IAM Identity CenterEmployees, many accounts
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. The MFTECH development team wants the ALB to handle authentication so that EC2 instances only run business logic, with the least code to write. Which option fits?
2. MFTECH's accounting application needs to join a domain on AWS, and that domain must have a trust with the on-premises AD. Which service meets the requirement?
3. 40 MFTECH employees need single sign-on into multiple AWS accounts, with each group granted only the permissions it needs. Which option has the lowest administrative overhead?
4. MFTECH's mobile app must let signed-in users upload review photos directly to S3, without embedding an access key in the app. Which solution fits?