Un ingénieur de sécurité doit configurer une distribution Amazon CloudFront devant un compartiment Amazon S3 qui héberge un site web statique. L'accès doit être autorisé uniquement à partir d'un ensemble spécifié d'adresses IP clientes, et les utilisateurs ne doivent pas pouvoir accéder au contenu directement via les URL S3. Quelle solution répond à ces exigences ?

La solution correcte répond aux deux exigences. Un OAC CloudFront est la méthode recommandée pour restreindre l'accès direct au compartiment S3, garantissant que le contenu est servi uniquement via CloudFront. La politique de compartiment S3 est mise à jour pour n'autoriser l'accès qu'à partir de cet OAC. Pour restreindre l'accès des clients à des adresses IP spécifiques, une ACL web AWS WAF est créée avec une règle d'ensemble d'adresses IP et associée à la distribution CloudFront. L'option incorrecte "Attachez une politique de compartiment..." ne permet pas de restreindre l'accès aux adresses IP clientes spécifiées au niveau de la distribution CloudFront, et cloudfront.amazonaws.com comme principal n'est pas suffisant pour un accès sécurisé. L'option incorrecte "Utilisez des groupes de sécurité..." est inapplicable car les compartiments S3 n'utilisent pas de groupes de sécurité. L'option incorrecte "Créez un point d'accès S3..." est une méthode valide pour restreindre l'accès au compartiment S3, mais elle ne gère pas la restriction des adresses IP clientes au niveau de CloudFront et n'est pas la méthode la plus directe pour l'intégration CloudFront/S3.