Una empresa almacena datos de operaciones en un bucket de Amazon S3. Para una auditoría anual, un consultor externo necesita acceso a un informe anual almacenado en el bucket durante 7 días. El consultor debe poder acceder solo a ese informe. ¿Qué solución proporciona este acceso con la MAYOR eficiencia operativa?

Generar una URL presigned de Amazon S3 es la solución más eficiente operativamente porque permite un acceso temporal y seguro a un objeto específico sin requerir credenciales de AWS ni cambios en las políticas de acceso del bucket. La URL expira automáticamente después del período configurado (en este caso, 7 días), eliminando la necesidad de revocar manualmente el acceso. Las otras opciones son menos eficientes o seguras: Crear un nuevo bucket para un sitio web estático público es un esfuerzo excesivo y expone los datos si no se configura correctamente. Habilitar el acceso público al bucket completo es una grave brecha de seguridad y no se recomienda. Crear un usuario de IAM y compartir claves de acceso introduce complejidad en la gestión de credenciales y un riesgo de seguridad si las claves se exponen o no se revocan a tiempo.