ウェブアプリケーションが、プライベートな S3 バケットに保存されているセキュアなドキュメントを提供しており、認証されたユーザーのみがリクエストから15分間、特定のドキュメントをダウンロードできるようにする必要があります。この要件を満たすアプローチはどれですか？

正解は、AWS SDK を使用して15分後に期限切れになる署名付きS3 URLを生成することです。署名付きURLは、一時的なアクセス許可を付与するS3の強力な機能です。これにより、バケットがプライベートなままであっても、認証されたユーザーが指定された期間（この場合は15分）のみオブジェクトにアクセスできるようになります。 他の選択肢は適切ではありません。 ドキュメントを別のバケットにコピーし、ライフサイクルルールで削除する方法は、不必要な複雑さとコストを招き、リアルタイムのアクセス制御には適していません。 AWS KMS (SSE-KMS) を使用したサーバーサイド暗号化はデータのセキュリティを強化しますが、特定のユーザーへの一時的なアクセス制御メカニズムではありません。 S3バケットポリシーを一時的に更新する方法は、管理が煩雑で、エラーが発生しやすく、スケーラブルではありません。