Un'azienda di media utilizza una distribuzione Amazon CloudFront per distribuire contenuti su Internet. Solo i clienti premium dovrebbero essere in grado di accedere a stream multimediali e file archiviati in un bucket Amazon S3. L'azienda distribuisce anche contenuti on demand per usi specifici, come noleggi di film o download di musica. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Generare e fornire CloudFront signed URLs ai clienti premium". Gli URL firmati di CloudFront consentono di controllare l'accesso a contenuti specifici (come stream multimediali o file) per un periodo di tempo limitato. Questo è ideale per i clienti premium e per i contenuti on-demand, poiché garantisce che solo gli utenti autorizzati possano accedere ai contenuti e solo per la durata desiderata. Le altre opzioni non sono adatte: I cookie firmati di S3 non sono la soluzione più efficiente per la distribuzione tramite CloudFront e sono più complessi da gestire per questo scenario. L'Origin Access Control (OAC) è utilizzato per limitare l'accesso diretto al bucket S3 da parte di CloudFront, non per gestire l'accesso degli utenti finali ai contenuti distribuiti da CloudFront. La crittografia a livello di campo (Field-level encryption) è una funzione di sicurezza per proteggere dati specifici in transito, non un meccanismo di autorizzazione per l'accesso ai contenuti.