Uma empresa armazena mídia em um bucket S3 e usa o CloudFront para distribuí-la. Restrições de licenciamento impedem a distribuição em determinados países. Qual abordagem é a maneira MAIS operacionalmente eficiente de impedir que usuários nos países restritos acessem o conteúdo?

A restrição geográfica (geoblocking) do CloudFront é a solução mais eficiente porque permite bloquear o acesso ao conteúdo diretamente na borda da rede do CloudFront, antes mesmo que a solicitação chegue ao bucket S3. Isso reduz a carga no S3 e no aplicativo, além de ser uma configuração nativa e simples do CloudFront. Bloquear com base em s3:LocationConstraint não é viável, pois essa condição se refere à região AWS onde o bucket foi criado, não à localização do usuário. Criar outra OAI não resolve o problema de restrição geográfica. Usar URLs assinadas do CloudFront com lógica de aplicativo é uma solução funcional, mas é mais complexa e menos operacionalmente eficiente do que o geoblocking nativo do CloudFront, pois exige desenvolvimento e manutenção de código.