一家公司希望在AWS 上托管一个全球Web 应用程序.它具有以下设计要求：访问模式必须允许从多个数据源获取数据.最小化API 调用的成本，将页面加载时间保持在50毫秒内，提供用户身份验证和授权，并管理不同用户角色（例如，管理员，经理或工程师）的数据访问.使用无服务器设计解决方案架构师应使用哪种策略（）

A.将Amazon CloudFront 与Amazon S3结合使用以托管Web 应用程序.使用Amazon API Gateway 为定制授权者使用AWS Lambda 构建应用程序API.通过在Simple AD 中执行用户查找来授权数据访问
B.将Amazon CloudFront 与AWS WAF 结合使用以托管Web 应用程序.使用AWSAppSync 构建应用程序API.对每个用户角色使用IAM 组.通过利用AWS AppSync解析器中的IAM 组来授权数据访问
C.将Amazon CloudFront 与Amazon S3结合使用以托管Web 应用程序.使用AWSAppSync 构建应用程序API.对每个用户角色使用Amazon Cognito 组.通过利用AWS AppSync 解析器中的Amazon Cognito 组来授权数据访问
D.使用AWS Direct Connect 和Amazon S3托管Web 应用程序.使用Amazon APIGateway 构建应用程序API.使用AWS Lambda 进行自定义身份验证和授权.利用IAM 角色授权数据访问