Een bedrijf slaat media op in een S3-bucket en gebruikt CloudFront om deze te distribueren. Licentiebeperkingen voorkomen distributie in bepaalde landen. Welke benadering is de MEEST operationeel efficiënte manier om gebruikers in de beperkte landen de toegang tot de content te ontzeggen?

De geo restriction (geoblocking) functie van CloudFront is de meest operationeel efficiënte methode. Deze functie is specifiek ontworpen om toegang tot content te blokkeren op basis van de geografische locatie van de kijker, en kan direct op de CloudFront-distributie worden geconfigureerd. Het toevoegen van een bucket policy op basis van s3:LocationConstraint is onjuist omdat deze voorwaarden verwijzen naar de AWS-regio waar de bucket zich bevindt, niet naar de locatie van de aanvrager. Het aanmaken van een andere OAI en het aanpassen van de S3 bucket policy om verzoeken uit verboden landen te blokkeren is complexer en minder efficiënt dan CloudFront's ingebouwde geoblocking. Het wijzigen van de applicatie om gesigneerde CloudFront URL's te produceren op basis van het aanvragende IP-adres is ook een operationeel complexere oplossing die meer ontwikkelingsinspanning vereist.