Firma medialna używa dystrybucji Amazon CloudFront do dostarczania treści przez internet. Tylko klienci premium powinni mieć dostęp do strumieni multimedialnych i plików przechowywanych w zasobniku Amazon S3. Firma dostarcza również treści na żądanie do określonych zastosowań, takich jak wypożyczanie filmów lub pobieranie muzyki. Które rozwiązanie spełnia te wymagania?

CloudFront signed URLs to idealne rozwiązanie, ponieważ umożliwiają kontrolę dostępu do treści dostarczanych przez CloudFront, co jest kluczowe w przypadku klientów premium. Podpisane URL-e zawierają zaszyfrowane informacje o dostępie, takie jak data wygaśnięcia i adres IP, zapewniając bezpieczny, tymczasowy dostęp do treści S3 za pośrednictwem CloudFront. S3 signed cookies są mniej elastyczne, ponieważ działają na poziomie plików, a nie całej dystrybucji CloudFront. Origin Access Control (OAC) służy do zabezpieczania dostępu CloudFront do zasobnika S3, a nie do autoryzacji użytkowników końcowych. Field-level encryption chroni dane w tranzycie, ale nie kontroluje dostępu użytkowników.