Ein Unternehmen speichert urheberrechtlich geschützte Bilder auf AWS für einen globalen Kundenstamm. Kunden müssen schnellen Zugriff erhalten, und der Zugriff muss aus bestimmten Ländern blockiert werden. Das Unternehmen möchte die niedrigstmöglichen Kosten. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung verwendet Amazon S3 für die kostengünstige Speicherung und Amazon CloudFront für die globale Verteilung mit geografischen Einschränkungen, um den Zugriff aus bestimmten Ländern zu blockieren. Signierte URLs gewährleisten, dass nur autorisierte Kunden auf die urheberrechtlich geschützten Bilder zugreifen können, was die Sicherheitsanforderungen erfüllt. Die erste Option ist falsch, da die Aktivierung des öffentlichen Bucket-Zugriffs und die Bereitstellung eines Links die Sicherheit der urheberrechtlich geschützten Bilder gefährden und keine geografischen Einschränkungen bieten. Die zweite Option ist ineffizient und teuer, da für jeden Kunden ein IAM-Benutzer erstellt werden müsste und dies keine geografischen Einschränkungen oder schnelle globale Zugriffszeiten bietet. Die dritte Option ist ebenfalls ineffizient und teuer, da EC2-Instanzen für die Speicherung von statischen Bildern überdimensioniert sind und die Bereitstellung in mehreren Regionen für globale Kunden komplex und teuer wäre, ohne die spezifischen Anforderungen an geografische Einschränkungen zu erfüllen.