Un'azienda archivia i dati delle operazioni in un bucket S3. Per un audit annuale, un consulente esterno necessita di accedere a un report annuale archiviato nel bucket per 7 giorni. Il consulente deve essere in grado di accedere solo a quel report. Quale soluzione fornisce questo accesso con la MASSIMA efficienza operativa?

Generare un URL pre-firmato è la soluzione più efficiente perché consente un accesso temporaneo e specifico a un singolo oggetto S3 senza richiedere credenziali AWS o modifiche alle policy del bucket. L'URL pre-firmato include le autorizzazioni necessarie e scade automaticamente dopo un periodo definito (fino a 7 giorni, come richiesto), minimizzando il rischio di accesso non autorizzato e l'onere operativo di gestione degli accessi. Creare un nuovo bucket S3 per un sito web statico è inefficiente e non necessario per un singolo file. Abilitare l'accesso pubblico all'intero bucket S3 è un grave rischio per la sicurezza. Creare un utente IAM e condividere le chiavi di accesso è meno sicuro e più complesso da gestire per un accesso temporaneo e limitato a un solo file, richiedendo la gestione delle credenziali e la loro revoca manuale.