Een bedrijf heeft beveiligde bestanden verplaatst naar een private S3-bucket zonder openbare toegang en wil een serverless app die werknemers in staat stelt in te loggen en bestanden veilig te delen met anderen. Welke AWS-functie moeten ze gebruiken om veilige, deelbare toegang tot die bestanden te bieden?

S3 presigned URLs zijn de beste oplossing. Ze genereren een tijdelijke URL voor een specifiek object in S3, die gebruikers kunnen gebruiken om het object te downloaden of te uploaden, zelfs als ze normaal geen toegang hebben. Dit is ideaal voor het veilig delen van bestanden met geauthenticeerde gebruikers in een serverless app. Amazon Cognito user pool beheert gebruikersauthenticatie, maar biedt geen directe toegang tot S3-objecten. Een S3 bucket policy definieert toegangsrechten voor de hele bucket, maar is niet geschikt voor het verlenen van tijdelijke, specifieke toegang aan individuele gebruikers voor delen. Amazon Cognito identity pool koppelt geauthenticeerde gebruikers aan AWS-referenties, maar vereist nog steeds een mechanisme zoals presigned URLs om toegang tot S3-objecten te verlenen.