Ein Unternehmen muss Referenzdokumente, die in einem S3-Bucket gespeichert sind, den es besitzt, für 7 Tage mit externen Workshop-Teilnehmern teilen. Was ist der sicherste Weg, diese Dokumente für diesen Zeitraum zu teilen?

S3-Presigned-URLs sind der sicherste und effizienteste Weg, um zeitlich begrenzten Zugriff auf Objekte in S3 zu gewähren. Sie ermöglichen den Zugriff auf ein bestimmtes Objekt über eine URL, ohne dass AWS-Anmeldeinformationen erforderlich sind, und können mit einer Ablaufzeit konfiguriert werden, die hier auf 7 Tage eingestellt werden kann. Die Verschiebung der Dokumente nach Amazon WorkDocs ist unnötig komplex und erfordert zusätzliche Verwaltung. Das Erstellen temporärer IAM-Benutzer und das Teilen von Zugriffsschlüsseln ist unsicher und birgt das Risiko, dass Anmeldeinformationen kompromittiert werden. Das Teilen eines IAM-Rollen-ARNs erfordert, dass die externen Benutzer ihre eigenen AWS-Konten haben und die Rolle annehmen können, was für Workshop-Teilnehmer oft nicht praktikabel ist.