Aplikacja internetowa udostępnia bezpieczne dokumenty przechowywane w prywatnym buckecie S3 i musi zezwalać tylko uwierzytelnionym użytkownikom na pobieranie określonego dokumentu przez 15 minut od momentu żądania. Które podejście spełnia te wymagania?

Wygenerowanie wstępnie podpisanego URL S3 za pomocą AWS SDK, który wygasa po 15 minutach, jest najskuteczniejszym rozwiązaniem. Umożliwia ono tymczasowy, bezpieczny dostęp do prywatnych obiektów S3 bez konieczności modyfikowania polityk bucketów czy zarządzania kopiami danych. URL zawiera token bezpieczeństwa, który wygasa po określonym czasie, zapewniając, że dostęp jest ograniczony czasowo. Kopiowanie dokumentów do oddzielnego bucketa i zarządzanie cyklem życia jest nieefektywne i generuje dodatkowe koszty. Użycie SSE-KMS szyfruje dane, ale nie kontroluje dostępu czasowego. Tymczasowa aktualizacja polityki bucketa jest złożona, trudna do zarządzania i może prowadzić do błędów bezpieczeństwa.