Ein Unternehmen speichert eine AWS CloudFormation-Vorlage in einem Amazon S3-Bucket, der den öffentlichen Zugriff blockiert. Das Unternehmen möchte CloudFormation basierend auf spezifischen Benutzeranfragen Zugriff auf die Vorlage gewähren, um eine Testumgebung zu erstellen, und dabei bewährte Sicherheitspraktiken befolgen. Welche Lösung erfüllt diese Anforderungen?

Eine vorab signierte URL gewährt zeitlich begrenzten Zugriff auf ein privates S3-Objekt, ohne den Bucket öffentlich zugänglich zu machen. Dies erfüllt die Anforderung, Zugriff basierend auf spezifischen Benutzeranfragen zu gewähren und bewährte Sicherheitspraktiken einzuhalten. Ein Gateway VPC-Endpunkt ermöglicht den Zugriff von einer VPC auf S3, gewährt aber keinen externen Benutzern Zugriff auf ein privates Objekt. Eine API Gateway REST-API wäre eine unnötig komplexe Lösung für einen einfachen Objektzugriff. Den öffentlichen Zugriff auf das Vorlagenobjekt zu erlauben, verstößt gegen bewährte Sicherheitspraktiken und ist keine sichere Lösung.