Vous devez héberger une application web statique sur Amazon S3, mais la politique de l'entreprise interdit de rendre les buckets S3 publics. Vous avez téléchargé les fichiers statiques dans le bucket S3. Quelle approche satisfait l'exigence de servir le site sans rendre le bucket public ?

La bonne approche consiste à utiliser Amazon CloudFront avec une identité d'accès à l'origine (OAI). CloudFront agit comme un CDN, mettant en cache le contenu et le distribuant aux utilisateurs finaux. L'OAI permet à CloudFront d'accéder au bucket S3 en privé, sans que le bucket ne soit public. La politique de bucket accorde spécifiquement la permission s3:GetObject à l'OAI, garantissant que seul CloudFront peut récupérer les objets. Les autres options sont incorrectes car : L'activation de l'hébergement de site web statique sur S3 rendrait le bucket public, ce qui est contraire à la politique de l'entreprise. Un Application Load Balancer ne peut pas être placé directement devant un bucket S3 pour servir du contenu statique de cette manière. AWS Global Accelerator est conçu pour améliorer la performance et la disponibilité du trafic réseau vers des applications, pas pour servir directement du contenu depuis un bucket S3 privé sans un service intermédiaire comme CloudFront.