Uma empresa está desenvolvendo um aplicativo móvel e espera milhões de usuários. Usuários autorizados devem ser capazes de fazer streaming do conteúdo da empresa para seus dispositivos móveis. O que um arquiteto de soluções deve recomendar?

A opção correta é usar o Amazon CloudFront e fornecer URLs assinadas. O CloudFront é um serviço de CDN (Content Delivery Network) que distribui conteúdo de forma eficiente e segura para milhões de usuários globalmente, ideal para streaming. URLs assinadas garantem que apenas usuários autorizados possam acessar o conteúdo por um período limitado, adicionando uma camada de segurança essencial. Publicar conteúdo em um bucket S3 público sem restrições de acesso não é seguro, e o AWS KMS é para criptografia de dados em repouso, não para controle de acesso a streaming. Configurar VPNs (IPsec ou AWS Client VPN) entre cada dispositivo móvel e a AWS é impraticável e não escalável para milhões de usuários, além de não ser a solução ideal para streaming de conteúdo público autorizado.