Un'azienda consente agli utenti di caricare foto in un bucket Amazon S3 in eu-west-1 e desidera utilizzare CloudFront con un dominio personalizzato per caricare i file. Quali soluzioni soddisferanno questi requisiti? (Scegliere due.)

Per utilizzare un dominio personalizzato con CloudFront e HTTPS, è necessario un certificato SSL/TLS. AWS Certificate Manager (ACM) è il servizio corretto per creare certificati pubblici. CloudFront richiede che i certificati ACM siano creati nella regione us-east-1 (Virginia settentrionale), indipendentemente dalla regione del bucket S3 o dalla posizione dell'utente. Per consentire a CloudFront di accedere in modo sicuro al bucket S3 per i caricamenti (o download), è essenziale configurare un Origin Access Control (OAC). OAC è il metodo più recente e raccomandato per limitare l'accesso ai bucket S3 da CloudFront, garantendo che solo CloudFront possa accedere ai contenuti. Le opzioni errate sono: Creare il certificato in eu-west-1 non funzionerebbe perché CloudFront richiede che i certificati ACM siano in us-east-1. Configurare S3 Transfer Acceleration è per velocizzare i caricamenti diretti a S3, non per abilitare i caricamenti tramite CloudFront con un dominio personalizzato. Configurare un endpoint di sito web Amazon S3 non è la soluzione appropriata per i caricamenti tramite CloudFront; è per ospitare siti web statici.