Ein Unternehmen speichert Premium-Inhalte in einem S3-Bucket und möchte, dass nur zahlende Abonnenten seiner Website diese Dateien herunterladen können. Der Bucket und die Objekte sind derzeit privat. Wie kann das Unternehmen den Download-Zugriff für eine bestimmte Premium-Datei auf zahlende Abonnenten beschränken?

Das Generieren einer Pre-signed URL ist die korrekte Methode, da sie temporären Zugriff auf ein privates S3-Objekt gewährt, ohne die Bucket- oder Objektberechtigungen öffentlich zu machen. Wenn ein zahlender Abonnent den Download anfordert, kann die Anwendung eine Pre-signed URL generieren, die nur für eine begrenzte Zeit gültig ist. Dies stellt sicher, dass nur autorisierte Benutzer auf die Premium-Inhalte zugreifen können. Eine Bucket-Richtlinie, die anonymen Benutzern den Download erlaubt, würde die Inhalte für jeden zugänglich machen, was dem Ziel widerspricht. Eine Bucket-Richtlinie, die MFA erfordert, ist für den Zugriff durch IAM-Benutzer gedacht, nicht für Endbenutzer einer Website. Die serverseitige Verschlüsselung schützt Daten im Ruhezustand, kontrolliert aber nicht den Download-Zugriff.