Een mediabedrijf gebruikt een Amazon CloudFront-distributie om content via internet te leveren. Alleen premiumklanten mogen toegang krijgen tot mediastromen en bestanden die zijn opgeslagen in een Amazon S3-bucket. Het bedrijf levert ook on-demand content voor specifieke toepassingen, zoals filmverhuur of muziekdownloads. Welke oplossing voldoet aan deze vereisten?

CloudFront signed URLs zijn de juiste oplossing omdat ze tijdelijke, beperkte toegang bieden tot individuele bestanden via CloudFront, wat essentieel is voor on-demand content zoals filmverhuur of muziekdownloads. Ze kunnen vervallen na een bepaalde tijd en zijn gekoppeld aan specifieke objecten. S3 signed cookies zijn minder geschikt omdat ze toegang geven tot meerdere bestanden in een S3-bucket, wat te breed kan zijn voor specifieke on-demand content. Origin Access Control (OAC) is bedoeld om te voorkomen dat gebruikers rechtstreeks toegang krijgen tot de S3-bucket, niet om toegang te beperken op basis van gebruikersstatus (premium/niet-premium). Field-level encryption is een beveiligingsmaatregel voor data-in-transit en heeft geen invloed op toegangscontrole op basis van gebruikersrechten.