Possuo 3 instancias ec2, 1 é só para banco. As outras duas instancias são 2 monolitos em java conectados em loadbalancer, cada instancia possui os dois monolitos, entendeu? Não fazemos uso do NGINX, utilizamos o proprio API Gateway da AWS msm, que é um pouco mais caro do que os outros serviços e cobra por requisição se não me engano, mas no ultimo mês ficou em torno de 8 doletas. Não tenho certeza se o Cognito faz login social, mas acho que sim, não usamos, mas acho que faz.