Un'azienda deve condividere documenti di riferimento archiviati in un bucket S3 di sua proprietà con i partecipanti a un workshop esterno per 7 giorni. Qual è il modo più sicuro per condividere tali documenti per quel periodo?

Generare URL presigned di S3 è il metodo più sicuro ed efficiente. Questi URL consentono l'accesso temporaneo e limitato a oggetti specifici in un bucket S3 senza richiedere credenziali AWS o configurazioni di permessi complesse per gli utenti esterni. La scadenza di 7 giorni garantisce che l'accesso venga revocato automaticamente dopo il workshop. Spostare i documenti in Amazon WorkDocs introduce un servizio aggiuntivo e potrebbe non essere ideale se i documenti devono rimanere in S3. Creare utenti IAM temporanei per esterni è meno sicuro e più oneroso da gestire, poiché richiede la distribuzione e la gestione delle credenziali. Condividere un ARN di ruolo IAM richiederebbe agli utenti esterni di assumere il ruolo, il che è complesso per partecipanti esterni non AWS e potrebbe esporre più permessi del necessario.