Un'azienda archivia immagini protette da copyright su AWS per una clientela globale. I clienti devono avere un accesso rapido e l'accesso deve essere bloccato da paesi specifici. L'azienda desidera il costo più basso possibile. Quale soluzione soddisfa questi requisiti?

La soluzione corretta utilizza Amazon S3 per l'archiviazione a basso costo e alta durabilità. Amazon CloudFront, una Content Delivery Network (CDN), distribuisce le immagini globalmente con bassa latenza e supporta le restrizioni geografiche per bloccare l'accesso da paesi specifici. Gli URL firmati di CloudFront forniscono accesso temporaneo e controllato alle immagini, garantendo sicurezza e autenticazione per ogni cliente, soddisfacendo il requisito di accesso rapido e controllato. Le opzioni errate: L'attivazione di MFA e l'accesso pubblico al bucket S3 non fornisce un controllo granulare per cliente e non supporta le restrizioni geografiche. Creare un utente IAM per ogni cliente è oneroso da gestire e non offre restrizioni geografiche o bassa latenza globale. L'uso di istanze EC2 dietro un ALB è più costoso e complesso rispetto a S3/CloudFront per la distribuzione di contenuti statici, e la distribuzione solo nei paesi serviti non garantisce bassa latenza globale o restrizioni geografiche efficienti.