Sie müssen ein einzelnes Objekt aus einem privaten S3-Bucket sicher mit mehreren Benutzern teilen, die keine AWS-Konten haben. Welcher Ansatz ist betrieblich am effizientesten?

Eine Presigned URL ist die effizienteste Methode, um ein einzelnes Objekt sicher mit externen Benutzern zu teilen, die keine AWS-Konten haben. Sie gewährt zeitlich begrenzten Zugriff auf ein spezifisches Objekt, ohne dass die Benutzer AWS-Anmeldeinformationen benötigen. Eine S3-Bucket-Richtlinie, die auf IP-Adressen beschränkt ist, ist unflexibel und unsicher, da IP-Adressen sich ändern können und nicht eindeutig einem Benutzer zugeordnet sind. Das Erstellen einer IAM-Rolle zur Übernahme ist für externe Benutzer ohne AWS-Konten nicht praktikabel, da sie keine Möglichkeit haben, diese Rolle zu übernehmen. Das Erstellen von IAM-Benutzern und das Verteilen von Anmeldeinformationen ist betrieblich aufwendig, birgt Sicherheitsrisiken durch die Verwaltung vieler Anmeldeinformationen und ist für temporären Zugriff auf ein einzelnes Objekt überdimensioniert.