Firma przechowuje obrazy chronione prawem autorskim w AWS dla globalnej bazy klientów. Klienci muszą mieć szybki dostęp, a dostęp musi być blokowany z określonych krajów. Firma chce uzyskać możliwie najniższe koszty. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź spełnia wszystkie wymagania. Amazon S3 jest ekonomicznym i skalowalnym magazynem obiektów. Amazon CloudFront, globalna sieć dostarczania treści (CDN), zapewnia szybki dostęp do obrazów zlokalizowanych bliżej użytkowników końcowych, a funkcja ograniczeń geograficznych pozwala blokować dostęp z określonych krajów. Podpisane adresy URL zapewniają bezpieczny, tymczasowy dostęp do treści. Pozostałe opcje są nieodpowiednie: Opcja z publicznym dostępem do S3 i MFA nie spełnia wymagań dotyczących blokowania dostępu z określonych krajów ani kontroli dostępu na poziomie klienta. Opcja z użytkownikami IAM dla każdego klienta jest kosztowna w zarządzaniu i nie zapewnia szybkiego dostępu globalnego ani ograniczeń geograficznych. Opcja z instancjami EC2 jest znacznie droższa i bardziej złożona w zarządzaniu niż S3 i CloudFront, a także nie zapewnia natywnych ograniczeń geograficznych na poziomie dostępu.