Una empresa almacena imágenes de sitios web en un bucket de Amazon S3 y utiliza Amazon CloudFront para distribuirlas. La empresa ha detectado accesos desde países donde no tiene derechos de distribución. ¿Qué acciones debería tomar la empresa para proteger las imágenes y limitar la distribución? (Elija dos).

Para proteger las imágenes y limitar la distribución, la empresa debe actualizar la política del bucket de S3 para permitir el acceso solo a través de un CloudFront Origin Access Control (OAC). Esto asegura que el contenido del bucket de S3 solo sea accesible a través de CloudFront, evitando el acceso directo no autorizado. Además, debe añadir una lista de denegación de restricción geográfica en CloudFront para los países sin licencia. Esta función de CloudFront bloquea las solicitudes de usuarios en las ubicaciones geográficas especificadas, impidiendo que accedan al contenido. Las otras opciones son incorrectas porque: Actualizar el DNS del sitio web con un registro de geolocalización de Route 53 no restringe el acceso al contenido de CloudFront o S3, solo redirige el tráfico DNS. Actualizar la política del bucket de S3 con una lista de denegación por país no es una funcionalidad directa de las políticas de bucket y no es tan efectiva como la restricción geográfica de CloudFront. Habilitar "Restrict Viewer Access" en CloudFront se refiere a la firma de URLs o cookies, no a la restricción geográfica directa.