Een bedrijf slaat operationele gegevens op in een Amazon S3-bucket. Voor een jaarlijkse audit heeft een externe consultant 7 dagen lang toegang nodig tot één jaarverslag dat in de bucket is opgeslagen. De consultant mag alleen toegang hebben tot dat specifieke rapport. Welke oplossing biedt deze toegang met de MEESTE operationele efficiëntie?

Het genereren van een vooraf ondertekende URL (presigned URL) is de meest operationeel efficiënte oplossing. Deze URL geeft tijdelijke, beperkte toegang tot een specifiek object in een S3-bucket zonder dat er AWS-inloggegevens nodig zijn. De URL kan worden geconfigureerd om na 7 dagen te verlopen, wat perfect aansluit bij de vereiste toegangstermijn van de consultant. Het aanmaken van een nieuwe S3-bucket voor een statische website is omslachtig en onnodig, en migreert alle gegevens, niet alleen het rapport. Het inschakelen van openbare toegang tot de S3-bucket is een groot beveiligingsrisico en geeft toegang tot alle gegevens, niet alleen het specifieke rapport. Het aanmaken van een nieuwe IAM-gebruiker en het delen van toegangssleutels is minder efficiënt en brengt meer beheer met zich mee dan een presigned URL, die specifiek is voor één object en automatisch verloopt.