Una plataforma de video está migrando videos MP4 a Amazon S3, sirviéndolos a través de CloudFront y EC2. Los usuarios acceden a un frontend que redirige a URL de video que contienen un token de autorización validado por CloudFront. La distribución de CloudFront está en caché. El equipo debe registrar las comprobaciones del token de autorización en CloudWatch, evitar el acceso directo a los archivos de video desde CloudFront y S3, e implementar comprobaciones de firma de token proporcionadas por el frontend. También quieren realizar actualizaciones continuas del código de verificación de tokens con una sobrecarga operativa mínima. ¿Qué solución cumple mejor estos requisitos?

La opción correcta es CloudFront Functions porque son ideales para la manipulación ligera de solicitudes y respuestas en el borde, como la validación de tokens de autorización, y se ejecutan con latencia muy baja. Permiten el registro en CloudWatch para las comprobaciones de tokens. La implementación continua de CloudFront permite actualizaciones de código con mínima sobrecarga operativa. Las funciones Lambda@Edge son más adecuadas para lógica compleja y pueden incurrir en mayor latencia y costos. Implementar la lógica en EC2 no protege el acceso directo a los videos a través de CloudFront o S3, y la gestión de actualizaciones es más compleja. Realizar actualizaciones con una segunda distribución de CloudFront y Route 53 es una solución más pesada para actualizaciones de código de funciones simples.