Une entreprise stocke des données d'opérations dans un compartiment Amazon S3. Pour un audit annuel, un consultant externe a besoin d'accéder à un rapport annuel stocké dans le compartiment pendant 7 jours. Le consultant ne doit pouvoir accéder qu'à ce rapport. Quelle solution offre cet accès avec la PLUS GRANDE efficacité opérationnelle ?

La génération d'une URL pré-signée est la solution la plus efficace. Elle permet un accès temporaire et sécurisé à un objet S3 spécifique sans nécessiter de nouvelles informations d'identification AWS pour le consultant. L'URL peut être configurée pour expirer après 7 jours, garantissant que l'accès est automatiquement révoqué. Créer un nouveau compartiment S3 pour un site web statique est excessif et implique une migration de données inutile. Activer l'accès public au compartiment S3 est une faille de sécurité majeure, exposant toutes les données. Créer un nouvel utilisateur IAM et partager des clés d'accès est moins efficace opérationnellement car cela implique la gestion de nouvelles informations d'identification et leur révocation manuelle, ce qui est plus complexe que la simple expiration d'une URL pré-signée.