ある企業は、ユーザーが写真を eu-west-1 の Amazon S3 バケットにアップロードできるようにしており、カスタムドメインで CloudFront を使用してファイルをアップロードしたいと考えています。これらの要件を満たすソリューションはどれですか？（2つ選択してください。）

CloudFrontディストリビューションでカスタムドメインを使用する場合、SSL/TLS証明書はAWS Certificate Manager (ACM) で作成し、us-east-1リージョンにプロビジョニングする必要があります。これはCloudFrontのグローバルな性質によるものです。eu-west-1に作成された証明書はCloudFrontでは使用できません。 S3バケットへのアップロードをCloudFront経由で行う場合、セキュリティを強化するためにCloudFrontオリジンアクセス制御 (OAC) を使用し、S3バケットへの直接アクセスを制限し、CloudFront経由のアクセスのみを許可するように設定します。これにより、S3バケットが意図しない公開アクセスから保護されます。S3 Transfer Accelerationはアップロード速度を向上させますが、セキュリティ要件には直接関係ありません。S3ウェブサイトエンドポイントは静的コンテンツのホスティングに使用され、アップロード機能には適していません。