Uma empresa armazena imagens protegidas por direitos autorais na AWS para uma base global de clientes. Os clientes devem ter acesso rápido, e o acesso deve ser bloqueado em países específicos. A empresa deseja o menor custo possível. Qual solução atende a esses requisitos?

A solução correta utiliza o Amazon S3 para armazenamento de baixo custo e alta durabilidade das imagens. O Amazon CloudFront é essencial para a distribuição global de baixa latência e, crucialmente, para aplicar restrições geográficas, bloqueando o acesso em países específicos. As URLs assinadas do CloudFront fornecem acesso temporário e seguro a clientes individuais, garantindo que apenas usuários autorizados possam visualizar as imagens. As outras opções são menos adequadas: Ativar acesso público ao S3 com MFA não atende à necessidade de restrição geográfica nem de acesso seguro e temporário por cliente. Criar um usuário IAM para cada cliente é impraticável e não oferece restrição geográfica. Usar instâncias EC2 com ALBs para armazenar imagens é significativamente mais caro e complexo do que o S3 e o CloudFront, além de não ser a forma mais eficiente de gerenciar restrições geográficas para conteúdo estático.