한 회사에서 안전한 파일을 퍼블릭 액세스 없이 프라이빗 S3 버킷으로 옮겼고, 직원들이 로그인하여 다른 사람들과 파일을 안전하게 공유할 수 있는 서버리스 앱을 원합니다. 이러한 파일에 안전하게 공유 가능한 액세스를 제공하기 위해 어떤 AWS 기능을 사용해야 할까요?

S3 사전 서명된 URL은 보안 토큰이 포함된 임시 URL을 생성하여 비공개 S3 객체에 대한 제한된 시간 동안의 액세스를 허용합니다. 이는 사용자가 로그인한 후 특정 파일에 대한 보안 공유 가능한 액세스를 제공하는 데 가장 적합한 솔루션입니다. Amazon Cognito 사용자 풀은 사용자 디렉토리 및 인증을 관리하지만, S3 객체에 대한 직접적인 공유 가능한 액세스를 제공하지는 않습니다. S3 버킷 정책은 버킷 수준에서 액세스 권한을 정의하지만, 개별 사용자에게 특정 파일에 대한 임시 공유 액세스를 제공하는 데는 적합하지 않습니다. Amazon Cognito 자격 증명 풀은 AWS 서비스에 대한 임시 자격 증명을 제공하지만, 특정 S3 객체에 대한 직접적인 공유 가능한 액세스를 생성하지는 않습니다.