Firma przechowuje dane operacyjne w zasobniku Amazon S3. Na potrzeby corocznego audytu zewnętrzny konsultant potrzebuje dostępu do jednego raportu rocznego przechowywanego w zasobniku przez 7 dni. Konsultant musi mieć dostęp tylko do tego raportu. Które rozwiązanie zapewnia ten dostęp z NAJWIĘKSZĄ wydajnością operacyjną?

Wygenerowanie wstępnie podpisanego adresu URL jest najbardziej wydajnym operacyjnie rozwiązaniem. Pozwala ono na tymczasowy, ograniczony czasowo dostęp do konkretnego obiektu S3 bez konieczności tworzenia nowych użytkowników IAM, zarządzania kluczami dostępu ani zmiany uprawnień zasobnika. Konsultant otrzymuje bezpośredni link do raportu, który wygasa automatycznie po 7 dniach. Tworzenie nowego zasobnika S3 i migracja danych jest niepotrzebnie złożone i czasochłonne dla jednorazowego dostępu do jednego pliku. Włączenie publicznego dostępu do zasobnika S3 jest poważnym zagrożeniem bezpieczeństwa, ponieważ udostępnia cały zasobnik, a nie tylko jeden raport. Tworzenie nowego użytkownika IAM i udostępnianie kluczy dostępu jest mniej bezpieczne niż wstępnie podpisany URL, wymaga zarządzania kluczami i ich unieważniania, co jest bardziej złożone operacyjnie niż automatycznie wygasający URL.