Een wereldwijd videostreamingbedrijf gebruikt Amazon CloudFront als content delivery network (CDN). Het bedrijf wil content gefaseerd uitrollen in meerdere landen. Het bedrijf moet ervoor zorgen dat kijkers die zich buiten de landen bevinden waar het bedrijf content uitrolt, de content niet kunnen bekijken. Welke oplossing voldoet aan deze vereisten?

De meest geschikte oplossing is het toevoegen van geografische beperkingen aan de CloudFront-distributie met behulp van een allow list. Dit stelt het bedrijf in staat om specifiek te definiëren welke landen toegang hebben tot de content, waardoor kijkers buiten deze landen worden geblokkeerd. Een aangepast foutbericht zorgt voor een betere gebruikerservaring wanneer toegang wordt geweigerd. Het instellen van een nieuwe URL met signed URLs en cookies is complexer en is primair gericht op authenticatie en autorisatie van specifieke gebruikers, niet op geografische beperking. Dataversleuteling beschermt de content, maar reguleert geen toegang op basis van locatie. Een tijdgebonden toegangsbeleid voor signed URLs is ook gericht op tijdelijke toegang voor geautoriseerde gebruikers, niet op geografische filtering.