Une entreprise de médias utilise une distribution Amazon CloudFront pour diffuser du contenu sur Internet. Seuls les clients premium doivent pouvoir accéder aux flux multimédias et aux fichiers stockés dans un compartiment Amazon S3. L'entreprise diffuse également du contenu à la demande pour des usages spécifiques, tels que la location de films ou le téléchargement de musique. Quelle solution répond à ces exigences ?

Les URL signées CloudFront sont la solution la plus appropriée car elles permettent de contrôler l'accès à des fichiers individuels ou à des chemins spécifiques via CloudFront, qui est déjà utilisé pour la diffusion de contenu. Elles incluent une politique d'accès qui peut définir une date d'expiration, une adresse IP source et une date de début, garantissant que seuls les clients premium autorisés peuvent accéder au contenu pendant une période limitée. Les cookies signés S3 ne sont pas directement applicables car l'accès se fait via CloudFront. L'OAC (Origin Access Control) est utilisé pour sécuriser l'accès de CloudFront à S3, pas pour restreindre l'accès des utilisateurs finaux. Le chiffrement au niveau du champ est une mesure de sécurité des données en transit, non une méthode d'autorisation d'accès aux utilisateurs.