Una empresa permite a los usuarios subir fotos a un bucket de Amazon S3 en eu-west-1 y quiere usar CloudFront con un dominio personalizado para subir los archivos. ¿Qué soluciones cumplirán estos requisitos? (Elija dos).

Para usar un dominio personalizado con CloudFront, se requiere un certificado SSL/TLS. AWS Certificate Manager (ACM) es el servicio adecuado para esto. CloudFront solo admite certificados de ACM aprovisionados en la región us-east-1 (Norte de Virginia), independientemente de la región donde se encuentre el bucket S3. Por lo tanto, la opción de usar ACM en us-east-1 es correcta. Para permitir que CloudFront suba archivos a S3 de forma segura, se debe configurar un control de acceso. Origin Access Control (OAC) es el método recomendado y más seguro para restringir el acceso a un bucket S3 solo a CloudFront, reemplazando al Origin Access Identity (OAI) más antiguo. Esto garantiza que las subidas provengan únicamente de CloudFront y no directamente de internet. La opción de usar ACM en eu-west-1 es incorrecta porque CloudFront requiere certificados en us-east-1. Configurar S3 Transfer Acceleration o un S3 website endpoint no aborda los requisitos de seguridad o dominio personalizado para las subidas a través de CloudFront.