Firma potrzebuje taniego, prostego i bezpiecznego sposobu dystrybucji plików firmware do klientów na całym świecie, z kontrolą nad tym, kto może uzyskać dostęp do pobieranych plików. Które rozwiązanie spełnia te wymagania?

Użycie Amazon CloudFront z podpisanymi adresami URL (signed URLs) przed obiektami przechowywanymi w Amazon S3 to optymalne rozwiązanie. CloudFront zapewnia globalną dystrybucję i niskie opóźnienia, a S3 oferuje tanie i trwałe przechowywanie. Podpisane adresy URL umożliwiają precyzyjną kontrolę dostępu, ograniczając pobieranie plików tylko do autoryzowanych użytkowników przez określony czas. Tworzenie oddzielnej dystrybucji CloudFront dla każdego klienta jest nieefektywne i kosztowne. Użycie Lambda@Edge do kontroli dostępu jest możliwe, ale podpisane adresy URL są prostszym i bardziej bezpośrednim mechanizmem dla tego przypadku użycia. Umieszczenie API Gateway przed S3 wprowadza dodatkową złożoność i koszty, które nie są konieczne do dystrybucji plików.