Ein Medienunternehmen nutzt eine Amazon CloudFront-Distribution, um Inhalte über das Internet bereitzustellen. Nur Premium-Kunden sollen auf Mediastreams und Dateien zugreifen können, die in einem Amazon S3-Bucket gespeichert sind. Das Unternehmen liefert auch Inhalte auf Abruf für bestimmte Zwecke, wie z. B. das Ausleihen von Filmen oder das Herunterladen von Musik. Welche Lösung erfüllt diese Anforderungen?

CloudFront Signed URLs sind die korrekte Lösung, da sie den Zugriff auf private Inhalte über CloudFront für einen begrenzten Zeitraum ermöglichen. Dies ist ideal für Premium-Kunden und On-Demand-Inhalte wie Filmausleihen. S3 Signed Cookies sind zwar ähnlich, werden aber typischerweise für den Zugriff auf mehrere Dateien oder Verzeichnisse verwendet, nicht für einzelne Streams oder Downloads, die eine spezifische URL benötigen. Origin Access Control (OAC) dient dazu, den direkten Zugriff auf den S3-Bucket zu verhindern und sicherzustellen, dass Anfragen nur über CloudFront erfolgen, kontrolliert aber nicht den Zugriff von Endbenutzern basierend auf ihrem Premium-Status. Feldverschlüsselung (Field-Level Encryption) schützt sensible Daten während der Übertragung, ist aber kein Mechanismus zur Zugriffssteuerung für Premium-Inhalte.