ある企業がモバイルアプリを構築しており、数百万人のユーザーを想定しています。認証されたユーザーは、企業のコンテンツをモバイルデバイスにストリーミングできる必要があります。ソリューションアーキテクトは何を推奨すべきですか？

数百万人のユーザーにコンテンツを安全かつ効率的にストリーミングするには、Amazon CloudFrontと署名付きURLの組み合わせが最適です。CloudFrontはエッジロケーションからコンテンツを配信することでレイテンシーを削減し、スケーラビリティを確保します。署名付きURLは、特定のユーザーに期間限定でコンテンツへのアクセスを許可することで、認証されたユーザーのみがストリーミングできるようにします。 公開のAmazon S3バケットは認証なしで誰でもアクセスできるため、セキュリティ要件を満たしません。AWS KMSは暗号化サービスであり、ストリーミング配信の直接的なメカニズムではありません。IPsec VPNやAWS Client VPNは、クライアントとAWS環境間のセキュアなネットワーク接続を提供しますが、数百万人のモバイルユーザーへのコンテンツ配信にはスケーラビリティとコストの面で非効率的です。