Een bedrijf slaat websiteafbeeldingen op in een Amazon S3-bucket en gebruikt Amazon CloudFront om deze te distribueren. Het bedrijf heeft toegang ontdekt vanuit landen waar het geen distributierechten heeft. Welke acties moet het bedrijf ondernemen om de afbeeldingen te beveiligen en de distributie te beperken? (Kies twee.)

Het bijwerken van het S3-bucketbeleid om toegang alleen toe te staan via een CloudFront Origin Access Control (OAC) zorgt ervoor dat gebruikers de afbeeldingen niet rechtstreeks vanuit de S3-bucket kunnen benaderen, maar alleen via de CloudFront-distributie. Dit is essentieel voor het afdwingen van toegangsbeperkingen die op CloudFront zijn geconfigureerd. Het toevoegen van een CloudFront geo restriction deny list voor landen zonder licentie blokkeert de toegang tot de afbeeldingen voor gebruikers in die specifieke landen. Dit is de meest directe en effectieve manier om geografische distributie te beperken. Het bijwerken van de DNS met een Route 53 geolocatierecord is niet effectief omdat dit alleen de DNS-resolutie beïnvloedt, niet de directe toegang tot de CloudFront-distributie of S3. Het bijwerken van het S3-bucketbeleid met een deny list voor landen is minder efficiënt en complexer te beheren dan een CloudFront geo restriction, en het omzeilt het voordeel van CloudFront als distributielaag. Het inschakelen van 'Restrict Viewer Access' in CloudFront is bedoeld voor ondertekenende URL's of cookies, niet voor geografische beperkingen.