Une entreprise stocke des images de site web dans un bucket Amazon S3 et utilise Amazon CloudFront pour les distribuer. L'entreprise a découvert des accès provenant de pays où elle ne détient pas de droits de distribution. Quelles actions l'entreprise devrait-elle entreprendre pour sécuriser les images et limiter la distribution ? (Choisissez deux.)

Pour sécuriser les images et limiter la distribution, deux actions sont nécessaires. Premièrement, la mise à jour de la politique de bucket S3 pour autoriser l'accès uniquement via un CloudFront Origin Access Control (OAC) garantit que les utilisateurs ne peuvent pas contourner CloudFront pour accéder directement aux images dans S3. Cela empêche l'accès direct non autorisé au contenu source. Deuxièmement, l'ajout d'une liste de refus de restriction géographique CloudFront bloque l'accès au contenu pour les utilisateurs situés dans les pays non autorisés, limitant ainsi la distribution aux régions sous licence. Les autres options sont moins efficaces ou incorrectes. La mise à jour du DNS du site web avec Route 53 ne contrôle pas l'accès aux objets S3 ou CloudFront. Une politique de bucket S3 avec une liste de refus géographique serait inefficace si l'accès se fait via CloudFront, car l'adresse IP source vue par S3 serait celle de CloudFront, et non celle de l'utilisateur final. L'activation de "Restrict Viewer Access" dans CloudFront est généralement utilisée pour des restrictions basées sur des cookies ou des URL signées, pas directement pour la géorestriction, qui est gérée par la fonctionnalité de restriction géographique.