Ein Unternehmen speichert Website-Bilder in einem Amazon S3-Bucket und verwendet Amazon CloudFront, um diese zu verteilen. Das Unternehmen hat Zugriffe aus Ländern festgestellt, in denen es keine Vertriebsrechte besitzt. Welche Maßnahmen sollte das Unternehmen ergreifen, um die Bilder zu sichern und die Verteilung einzuschränken? (Wählen Sie zwei.)

Um den Zugriff auf die Bilder zu sichern, sollte die S3-Bucket-Richtlinie aktualisiert werden, um den Zugriff nur über eine CloudFront Origin Access Control (OAC) zu erlauben. Dies stellt sicher, dass der S3-Bucket nicht direkt öffentlich zugänglich ist und Anfragen nur über CloudFront erfolgen. Um die Verteilung auf bestimmte Länder zu beschränken, sollte eine CloudFront Geo-Einschränkungs-Deny-List für die Länder hinzugefügt werden, in denen das Unternehmen keine Vertriebsrechte besitzt. Dies blockiert Anfragen von Benutzern in diesen Regionen, bevor sie den S3-Bucket erreichen. Die Aktualisierung des DNS mit einem Route 53 Geolocation-Eintrag wäre für die Website-DNS relevant, aber nicht direkt für die Verteilung der Bilder über CloudFront. Eine S3-Bucket-Richtlinie mit einer Deny List für Länder wäre weniger effizient, da die Anfragen den S3-Bucket immer noch erreichen würden, bevor sie abgelehnt werden. "Restrict Viewer Access" in CloudFront ist keine Option, die eine Deny List für Länder erstellt; stattdessen wird dies typischerweise für signierte URLs oder Cookies verwendet.