Uma empresa precisa de uma maneira de baixo custo, simples e segura para distribuir downloads de firmware para clientes em todo o mundo, com controle sobre quem pode acessar os downloads. Qual solução atende a esse requisito?

A solução correta é usar o Amazon CloudFront com URLs assinadas na frente de objetos armazenados no Amazon S3. O S3 oferece armazenamento de baixo custo e alta durabilidade para os firmwares. O CloudFront distribui o conteúdo globalmente com baixa latência. URLs assinadas permitem controle granular sobre o acesso, definindo tempo de expiração e IPs permitidos, garantindo segurança e acesso apenas a clientes autorizados. Criar uma distribuição CloudFront separada para cada cliente é inviável e caro. Usar Lambda@Edge para controle de acesso adiciona complexidade desnecessária e custo, sendo as URLs assinadas mais adequadas para este caso. Colocar o S3 atrás do API Gateway e Lambda é uma arquitetura mais complexa e cara, geralmente usada para APIs, não para distribuição direta de arquivos estáticos.