Una empresa movió archivos seguros a un bucket de S3 privado sin acceso público y quiere una aplicación sin servidor que permita a los empleados iniciar sesión y compartir archivos de forma segura con otros. ¿Qué característica de AWS deberían usar para proporcionar acceso seguro y compartible a esos archivos?

Las URL prefirmadas de S3 son la solución ideal porque permiten generar un enlace temporal y seguro a un objeto específico en un bucket de S3 privado. Este enlace se puede compartir con empleados autorizados, quienes pueden usarlo para acceder o cargar el archivo sin necesidad de credenciales de AWS ni de hacer público el bucket. La aplicación sin servidor puede generar estas URL dinámicamente después de que el empleado inicie sesión y se autentique. Un grupo de usuarios de Amazon Cognito (user pool) gestiona la autenticación de usuarios, pero no proporciona acceso directo a los archivos de S3. Una política de bucket de S3 define permisos a nivel de bucket, pero no ofrece una forma segura y temporal de compartir archivos individuales con usuarios específicos sin dar acceso amplio. Un grupo de identidades de Amazon Cognito (identity pool) permite a los usuarios autenticados obtener credenciales temporales de AWS, pero aún necesitarían una forma de acceder a los archivos de S3, que es lo que las URL prefirmadas resuelven de manera elegante y segura.