Você precisa hospedar um aplicativo web estático no Amazon S3, mas a política da empresa proíbe tornar qualquer bucket S3 público. Você carregou os arquivos estáticos para o bucket S3. Qual abordagem satisfaz o requisito de servir o site sem tornar o bucket público?

A abordagem correta utiliza o Amazon CloudFront com uma Identidade de Acesso à Origem (OAI). O CloudFront atua como uma CDN que entrega o conteúdo do S3, e a OAI permite que o CloudFront acesse o bucket S3 de forma privada, sem que o bucket precise ser público. A política do bucket S3 é configurada para permitir que a OAI execute a ação s3:GetObject, garantindo que apenas o CloudFront possa recuperar os objetos. Habilitar a hospedagem de site estático no S3 tornaria o bucket público, o que viola a política da empresa. Um Application Load Balancer (ALB) não pode ser colocado diretamente na frente de um bucket S3 para servir conteúdo estático. O AWS Global Accelerator não é a solução apropriada para servir conteúdo de um bucket S3 de forma privada, pois ele otimiza o roteamento de tráfego, mas não lida com a restrição de acesso ao bucket.