Ein globales Video-Streaming-Unternehmen nutzt Amazon CloudFront als Content Delivery Network (CDN). Das Unternehmen möchte Inhalte schrittweise in mehreren Ländern einführen. Das Unternehmen muss sicherstellen, dass Zuschauer, die sich außerhalb der Länder befinden, in denen das Unternehmen Inhalte einführt, diese Inhalte nicht ansehen können. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, geografische Beschränkungen (Geo-Restriktionen) in CloudFront mit einer Positivliste (Whitelist) zu verwenden. Eine Positivliste erlaubt den Zugriff nur aus den Ländern, in denen der Inhalt eingeführt werden soll. Zuschauer außerhalb dieser Länder erhalten keinen Zugriff. Eine benutzerdefinierte Fehlermeldung verbessert die Benutzererfahrung. Die Einrichtung einer neuen URL mit signierten URLs und Cookies ist für den Schutz vor unbefugtem Zugriff auf bestimmte Inhalte gedacht, nicht für die geografische Beschränkung. Die Verschlüsselung von Inhalten schützt die Daten vor unbefugtem Zugriff, verhindert aber nicht, dass Benutzer aus bestimmten Regionen versuchen, darauf zuzugreifen. Eine zeitlich begrenzte Zugriffsrichtlinie für signierte URLs steuert die Dauer des Zugriffs, nicht den geografischen Ursprung.