Un'azienda sta creando un'app mobile e prevede milioni di utenti. Gli utenti autorizzati devono essere in grado di trasmettere in streaming i contenuti dell'azienda ai loro dispositivi mobili. Cosa dovrebbe consigliare un architetto di soluzioni?

L'opzione corretta è utilizzare Amazon CloudFront e fornire URL firmati per lo streaming dei contenuti. CloudFront è un Content Delivery Network (CDN) che distribuisce i contenuti in modo efficiente e a bassa latenza a un vasto pubblico globale, ideale per milioni di utenti. Gli URL firmati consentono di controllare l'accesso ai contenuti, garantendo che solo gli utenti autorizzati possano visualizzarli per un periodo di tempo limitato. Pubblicare i contenuti in un bucket Amazon S3 pubblico non è sicuro, poiché chiunque potrebbe accedervi senza autorizzazione. L'uso di chiavi AWS KMS per lo streaming non è la soluzione appropriata per la gestione dell'accesso ai contenuti a livello di utente finale. Configurare una VPN IPsec o AWS Client VPN tra l'app mobile e l'ambiente AWS non è scalabile né efficiente per lo streaming di contenuti a milioni di utenti. Queste soluzioni sono più adatte per l'accesso sicuro a risorse private all'interno di una rete aziendale, non per la distribuzione di contenuti pubblici o semi-pubblici.