Una empresa necesita compartir documentos de referencia almacenados en un bucket de S3 de su propiedad con los asistentes a un taller externo durante 7 días. ¿Cuál es la forma más segura de compartir esos documentos durante ese período?

Generar URL presignadas de S3 es la forma más segura y eficiente. Permite acceso temporal y limitado a objetos específicos de S3 sin requerir credenciales de AWS ni la creación de usuarios. Al configurar la expiración a 7 días, el acceso se revoca automáticamente. Mover los documentos a WorkDocs añade un paso innecesario y complejidad. Crear usuarios de IAM temporales y compartir claves de acceso es menos seguro, ya que las credenciales podrían ser mal utilizadas o comprometidas. Compartir un ARN de rol de IAM no proporciona acceso directo; los usuarios externos necesitarían una cuenta de AWS y asumir el rol, lo cual es demasiado complejo para este caso de uso.