ある企業がAWSでウェブサーバーをホストし、サイトのコンテンツをAmazon S3バケットに保存しています。セキュリティエンジニアは、コンテンツ配信を高速化するためにAmazon CloudFrontを使用する必要があり、S3コンテンツはバケットから直接公開アクセスできないようにする必要があります。これらの要件を満たすソリューションはどれですか？

OACは、CloudFrontがS3バケットに安全にアクセスするための推奨される方法です。OACをCloudFrontディストリビューションに関連付け、S3バケットポリシーでOACからのアクセスのみを許可することで、S3バケットへの直接アクセスを防ぎつつ、CloudFront経由でのコンテンツ配信を可能にします。 個々のS3オブジェクトの権限設定は管理が煩雑で、直接アクセスを完全に防ぐことはできません。IAMロールはS3アクセスに利用できますが、CloudFrontとの統合にはOACがよりシンプルで安全な選択肢です。S3バケットポリシーでCloudFrontディストリビューションIDを直接プリンシパルとして指定する方法は、OACの登場により非推奨となっています。