Una empresa necesita una forma de bajo costo, simple y segura de distribuir descargas de firmware a clientes en todo el mundo, con control sobre quién puede acceder a las descargas. ¿Qué solución cumple con este requisito?

La opción correcta es usar Amazon CloudFront con URLs firmadas (signed URLs) delante de los objetos almacenados en Amazon S3. CloudFront distribuye el firmware globalmente con baja latencia y S3 ofrece almacenamiento de bajo costo y alta disponibilidad. Las URLs firmadas permiten controlar el acceso a archivos específicos por un tiempo limitado, garantizando seguridad y control sobre quién puede descargar el firmware. Crear una distribución de CloudFront separada para cada cliente es costoso y complejo de gestionar. Usar Lambda@Edge para control de acceso añade complejidad y costo innecesarios cuando las URLs firmadas son suficientes para este caso. Poner API Gateway delante de S3 y usar Lambda para autorización es una solución más compleja y costosa, diseñada para APIs, no para la distribución de archivos estáticos a gran escala.