Ein Unternehmen hat sichere Dateien in einen privaten S3-Bucket ohne öffentlichen Zugriff verschoben und möchte eine serverlose Anwendung, die es Mitarbeitern ermöglicht, sich anzumelden und Dateien sicher mit anderen zu teilen. Welches AWS-Feature sollten sie verwenden, um einen sicheren, teilbaren Zugriff auf diese Dateien zu ermöglichen?

S3 Presigned URLs sind die beste Lösung, da sie temporären, sicheren Zugriff auf private S3-Objekte ermöglichen, ohne die Bucket-Berechtigungen zu ändern. Die serverlose Anwendung kann diese URLs generieren, nachdem sich ein Mitarbeiter authentifiziert hat, um den sicheren Dateiaustausch zu gewährleisten. Amazon Cognito User Pools dienen der Benutzerauthentifizierung und -verwaltung, bieten aber keinen direkten Zugriff auf S3-Dateien. Eine S3 Bucket Policy legt Zugriffsrechte für den gesamten Bucket fest, ist aber nicht ideal für den temporären, benutzerbasierten Zugriff auf einzelne Dateien. Amazon Cognito Identity Pools ermöglichen den Zugriff auf andere AWS-Dienste nach der Authentifizierung, sind aber komplexer, wenn es nur um den sicheren Zugriff auf S3-Dateien geht.