Une entreprise stocke des médias dans un compartiment S3 et utilise CloudFront pour les distribuer. Des restrictions de licence empêchent la distribution dans certains pays. Quelle est l'approche la PLUS efficace sur le plan opérationnel pour empêcher les utilisateurs des pays restreints d'accéder au contenu ?

La restriction géographique (geoblocking) de CloudFront est la solution la plus efficace sur le plan opérationnel car elle permet de bloquer l'accès au contenu au niveau du réseau de diffusion de contenu (CDN) avant même que la requête n'atteigne le compartiment S3. Cette méthode est native à CloudFront et conçue spécifiquement pour ce cas d'utilisation, minimisant ainsi la charge sur S3 et simplifiant la gestion. Les autres options sont moins efficaces : Une politique de compartiment S3 basée sur S3:LocationConstraint ne fonctionne pas comme prévu pour le blocage géographique des utilisateurs finaux, car cette condition est liée à la région AWS du compartiment, et non à l'emplacement géographique de l'utilisateur. Créer une autre OAI et configurer une politique de compartiment S3 pour bloquer les requêtes par pays est complexe et ne gère pas directement le blocage géographique des utilisateurs finaux. L'OAI est utilisée pour restreindre l'accès à S3 via CloudFront, pas pour le geoblocking. Modifier l'application pour produire des URL CloudFront signées en fonction de l'adresse IP du demandeur est une solution plus complexe à implémenter et à maintenir au niveau applicatif, et elle ne bloque pas l'accès au niveau du CDN comme le fait le geoblocking de CloudFront.