Une entreprise développe une application mobile et s'attend à des millions d'utilisateurs. Les utilisateurs autorisés doivent pouvoir diffuser le contenu de l'entreprise sur leurs appareils mobiles. Que doit recommander un architecte de solutions ?

La bonne réponse est d'utiliser Amazon CloudFront et de fournir des URL signées pour diffuser le contenu. CloudFront est un service de réseau de diffusion de contenu (CDN) qui met en cache le contenu à des emplacements périphériques dans le monde entier, réduisant ainsi la latence et améliorant les performances pour des millions d'utilisateurs. Les URL signées permettent de contrôler l'accès au contenu, garantissant que seuls les utilisateurs autorisés peuvent le diffuser. Publier le contenu dans un compartiment Amazon S3 public n'est pas sécurisé et ne permet pas de contrôler l'accès aux utilisateurs autorisés. L'utilisation de clés AWS KMS pour diffuser le contenu n'est pas le mécanisme approprié pour la diffusion de contenu à grande échelle et le contrôle d'accès. La mise en place d'un VPN IPsec ou d'AWS Client VPN entre l'application mobile et l'environnement AWS n'est pas une solution évolutive ou pratique pour des millions d'utilisateurs diffusant du contenu, car cela introduirait une surcharge et une complexité inutiles pour la diffusion de contenu public ou semi-public.