Una empresa de medios utiliza una distribución de Amazon CloudFront para entregar contenido a través de Internet. Solo los clientes premium deben poder acceder a transmisiones de medios y archivos almacenados en un bucket de Amazon S3. La empresa también entrega contenido bajo demanda para usos específicos, como alquiler de películas o descargas de música. ¿Qué solución cumple con estos requisitos?

Las URLs firmadas de CloudFront son la solución correcta porque permiten un control de acceso granular y temporal a contenido específico distribuido a través de CloudFront. Esto es ideal para clientes premium que acceden a transmisiones de medios o contenido bajo demanda, ya que puedes especificar la URL, la fecha de caducidad y las direcciones IP permitidas. Las cookies firmadas de S3 no son adecuadas porque CloudFront es el punto de acceso principal, no S3 directamente. El control de acceso de origen (OAC) es para asegurar que CloudFront pueda acceder al bucket S3, no para restringir el acceso de los usuarios finales. El cifrado a nivel de campo es para proteger datos específicos en tránsito, no para la autorización de acceso de usuarios.