Uma empresa permite que usuários carreguem fotos para um bucket do Amazon S3 em eu-west-1 e deseja usar o CloudFront com um domínio personalizado para carregar os arquivos. Quais soluções atenderão a esses requisitos? (Escolha duas.)

Para usar um domínio personalizado com o CloudFront e SSL/TLS, o certificado deve ser provisionado no AWS Certificate Manager (ACM) na região us-east-1 (N. Virginia), pois o CloudFront é um serviço global. O CloudFront Origin Access Control (OAC) é a maneira recomendada e mais segura de restringir o acesso ao seu bucket S3, permitindo que apenas o CloudFront acesse o conteúdo, o que é essencial para uploads. A opção de criar o certificado em eu-west-1 está incorreta porque o CloudFront exige certificados ACM em us-east-1. As opções que mencionam "permitir uploads do CloudFront" sem especificar OAC são menos seguras ou incompletas. S3 Transfer Acceleration não é relevante para uploads via CloudFront com domínio personalizado, e um endpoint de site S3 é para conteúdo estático, não para uploads seguros via CloudFront.