Ein Unternehmen benötigt eine kostengünstige, einfache und sichere Methode, um Firmware-Downloads weltweit an Kunden zu verteilen, mit Kontrolle darüber, wer auf die Downloads zugreifen kann. Welche Lösung erfüllt diese Anforderung?

Die Verwendung von Amazon CloudFront mit signierten URLs vor Objekten in Amazon S3 ist die kostengünstigste, einfachste und sicherste Methode. CloudFront verteilt die Firmware weltweit über sein Edge-Netzwerk, was die Latenz reduziert und die Download-Geschwindigkeit erhöht. Signierte URLs bieten eine zeitlich begrenzte Zugriffskontrolle, sodass nur autorisierte Benutzer die Firmware herunterladen können, ohne dass komplexe Authentifizierungssysteme erforderlich sind. Das Erstellen einer separaten CloudFront-Distribution pro Kunde ist unnötig komplex und teuer. CloudFront mit Lambda@Edge zur Zugriffskontrolle ist zwar möglich, aber für diesen Anwendungsfall überdimensioniert und teurer als signierte URLs. Die Verwendung von API Gateway vor S3 mit Lambda zur Autorisierung ist ebenfalls komplexer und teurer als signierte URLs und bietet keine globale Verteilung wie CloudFront.