您需要在 Amazon S3 上托管一个静态 Web 应用程序，但公司政策禁止将任何 S3 存储桶公开。您已将静态文件上传到 S3 存储桶。哪种方法可以在不公开存储桶的情况下满足提供站点的要求？

正确答案是部署 Amazon CloudFront 分配，将 S3 存储桶配置为分配源，并使用源访问身份 (OAI)，在存储桶策略中授予 OAI s3:GetObject 权限。这种方法允许 CloudFront 从 S3 存储桶获取内容并将其分发给用户，而无需将 S3 存储桶公开。OAI 确保只有 CloudFront 可以访问 S3 存储桶中的对象，从而满足公司策略中禁止公开存储桶的要求。 其他选项不正确： 在 S3 存储桶上启用静态网站托管会使存储桶公开，这违反了公司政策。 Application Load Balancer (ALB) 不能直接将请求转发到 S3 存储桶，它主要用于 EC2 实例或其他基于 IP 的目标。 AWS Global Accelerator 旨在提高全球应用程序的可用性和性能，但它不能直接作为 S3 存储桶的访问控制机制，也不能在不公开存储桶的情况下提供内容。