一家公司允许用户将照片上传到 eu-west-1 区域的 Amazon S3 存储桶，并希望使用带有自定义域名的 CloudFront 来上传文件。哪些解决方案可以满足这些要求？（选择两项。）

第一个正确选项：您必须在 us-east-1 区域创建用于 CloudFront 分配的 ACM 证书，因为 CloudFront 的控制平面位于该区域，并且需要在此处访问证书。在其他区域创建的证书将无法与 CloudFront 分配关联。 第二个正确选项：Origin Access Control (OAC) 是访问 S3 存储桶的推荐方法，它允许 CloudFront 安全地访问 S3 存储桶中的内容，并支持所有 S3 区域和所有 S3 功能（包括上传）。其他选项要么不满足要求，要么不是最佳实践。例如，直接允许来自 CloudFront 的上传而不进行适当的访问控制是不安全的。S3 Transfer Acceleration 旨在加速上传到 S3，但它不处理自定义域名或 CloudFront 访问控制。S3 网站端点主要用于静态网站托管，不支持通过 CloudFront 进行上传。