某公司需要一种低成本、简单且安全的方式，向全球客户分发固件下载，并能控制谁可以访问这些下载。哪种解决方案符合此要求？

正确答案是：将 Amazon CloudFront 与存储在 Amazon S3 中的对象配合使用，并使用签名 URL。 这个解决方案经济高效、简单且安全。Amazon S3 提供低成本、高可用性的存储。Amazon CloudFront 将固件分发到全球边缘站点，降低延迟并提高下载速度。签名 URL 允许您通过设置过期时间来控制对固件的访问，确保只有授权用户才能在特定时间内下载。 为每个客户创建单独的 CloudFront 分配会增加管理复杂性和成本，不必要。使用 AWS Lambda@Edge 实施访问控制虽然可行，但比签名 URL 更复杂，且可能增加成本。在 S3 存储桶前使用 Amazon API Gateway 和 AWS Lambda 授权下载会增加额外的复杂性和成本，因为 API Gateway 主要用于构建和管理 API，而不是直接分发静态文件。