Uma empresa armazena dados de operações em um bucket do Amazon S3. Para uma auditoria anual, um consultor externo precisa de acesso a um relatório anual armazenado no bucket por 7 dias. O consultor deve ter acesso apenas a esse relatório. Qual solução oferece esse acesso com a MAIOR eficiência operacional?

Gerar um URL pré-assinado é a solução mais eficiente. Ele concede acesso temporário e limitado a um objeto específico no S3, sem a necessidade de criar credenciais permanentes ou alterar as permissões do bucket. O URL pode ser configurado para expirar após 7 dias, garantindo que o acesso seja revogado automaticamente. Criar um novo bucket e migrar dados é ineficiente e desnecessário. Habilitar acesso público ao bucket é uma falha de segurança grave, pois exporia todos os dados. Criar um novo usuário IAM e gerenciar chaves de acesso é mais complexo e menos seguro do que um URL pré-assinado para acesso temporário e específico.