Ein Unternehmen speichert Betriebsdaten in einem Amazon S3-Bucket. Für eine jährliche Prüfung benötigt ein externer Berater 7 Tage lang Zugriff auf einen im Bucket gespeicherten Jahresbericht. Der Berater darf nur auf diesen Bericht zugreifen können. Welche Lösung bietet diesen Zugriff mit der HÖCHSTEN betrieblichen Effizienz?

Eine vorab signierte URL (presigned URL) ist die effizienteste Lösung, da sie temporären, sicheren Zugriff auf ein bestimmtes S3-Objekt ermöglicht, ohne dass der Berater AWS-Anmeldeinformationen benötigt oder der Bucket öffentlich gemacht werden muss. Die URL kann mit einer Ablaufzeit von 7 Tagen generiert werden, was genau den Anforderungen entspricht. Das Erstellen eines neuen S3-Buckets für eine statische Website ist unnötig komplex und erfordert Datenmigration. Das Aktivieren des öffentlichen Zugriffs auf den gesamten S3-Bucket ist ein erhebliches Sicherheitsrisiko und gewährt mehr Zugriff als nötig. Das Erstellen eines IAM-Benutzers und das Teilen von Zugriffsschlüsseln ist weniger sicher und umständlicher zu verwalten, da der Berater die Schlüssel sicher speichern und verwenden müsste, und birgt das Risiko, dass die Schlüssel nach Ablauf nicht widerrufen werden.