一家公司正在开发一款移动应用程序，预计将有数百万用户。授权用户必须能够将公司内容流式传输到其移动设备。解决方案架构师应该推荐什么？

正确答案是使用 Amazon CloudFront 并提供签名 URL 以流式传输内容。Amazon CloudFront 是一个全球内容分发网络 (CDN)，可以缓存内容并从离用户最近的边缘站点提供内容，从而实现低延迟和高吞吐量的流式传输，非常适合数百万用户的移动应用程序。签名 URL 机制确保只有授权用户才能访问内容，提供了必要的安全性。 将内容发布到公共 Amazon S3 存储桶不安全，因为任何人都可以访问内容，并且使用 AWS KMS 密钥流式传输内容并非 S3 的标准流式传输方法。设置 IPsec VPN 或 AWS Client VPN 会增加移动应用程序的复杂性，并且通常用于企业网络内部的资源访问，而不是面向数百万用户的公共内容流式传输。