Une entreprise a besoin d'un moyen économique, simple et sécurisé pour distribuer des téléchargements de firmware à des clients du monde entier, avec un contrôle sur les personnes autorisées à accéder aux téléchargements. Quelle solution répond à cette exigence ?

La combinaison d'Amazon CloudFront et d'URL signées S3 est la solution la plus économique, simple et sécurisée. CloudFront met en cache le firmware globalement pour une distribution rapide et réduit les coûts de transfert de données. Les URL signées S3 permettent un contrôle d'accès granulaire et temporaire, garantissant que seuls les clients autorisés peuvent télécharger le firmware. Créer une distribution CloudFront distincte par client serait coûteux et complexe à gérer. Utiliser Lambda@Edge pour le contrôle d'accès ajoute de la complexité et des coûts de calcul qui ne sont pas nécessaires pour un simple contrôle d'accès basé sur des URL signées. Placer une passerelle API Gateway devant S3 est une solution plus complexe et coûteuse, généralement utilisée pour des API RESTful, pas pour la distribution directe de fichiers statiques.