Uma empresa de mídia usa uma distribuição Amazon CloudFront para entregar conteúdo pela internet. Somente clientes premium devem ter acesso a streams de mídia e arquivos armazenados em um bucket Amazon S3. A empresa também entrega conteúdo sob demanda para usos específicos, como aluguel de filmes ou downloads de música. Qual solução atende a esses requisitos?

Gerar e fornecer URLs assinadas do CloudFront para clientes premium é a solução correta porque permite o controle de acesso baseado em tempo e em permissões para conteúdo distribuído via CloudFront. Isso é ideal para conteúdo premium e sob demanda, como aluguel de filmes, onde o acesso precisa ser temporário e restrito a usuários específicos. Gerar e fornecer cookies assinados do S3 para clientes premium não é a melhor opção porque o S3 não é otimizado para entrega de conteúdo em escala global com baixa latência, e os cookies assinados do S3 são mais adequados para acesso direto ao S3, não para distribuição via CDN. Usar o controle de acesso de origem (OAC) para limitar o acesso de clientes não premium é uma medida de segurança para proteger o bucket S3 de acesso direto, mas não gerencia o acesso de usuários finais ao conteúdo distribuído pelo CloudFront. Gerar e ativar a criptografia em nível de campo para bloquear clientes não premium é incorreto porque a criptografia em nível de campo protege dados sensíveis durante o trânsito do usuário para o CloudFront, não controla o acesso ao conteúdo.