ある企業が、ファームウェアのダウンロードを世界中の顧客に配布するために、低コストでシンプルかつセキュアな方法を必要としており、誰がダウンロードにアクセスできるかを制御したいと考えています。この要件に合致するソリューションはどれですか？

Amazon S3に保存されているオブジェクトの前に、署名付きURLを持つAmazon CloudFrontを使用すると、ファームウェアのダウンロードを世界中に低コストでシンプルかつセキュアに配布できます。CloudFrontはエッジロケーションからコンテンツを高速配信し、署名付きURLは特定のユーザーや期間に限定したアクセス制御を可能にします。 顧客ごとに個別のCloudFrontディストリビューションを作成するのは、管理が複雑でコストも高くなります。AWS Lambda@Edgeと連携したAmazon CloudFrontは、より複雑なアクセス制御ロジックが必要な場合に適していますが、署名付きURLの方がシンプルな要件にはより効率的です。S3バケットの前にAmazon API Gatewayを配置し、AWS Lambdaを使用してダウンロードを認証する方法は、RESTful APIを介したアクセス制御には適していますが、大規模なファイルダウンロードの配布にはCloudFrontと署名付きURLの組み合わせがより最適です。