Firma przechowuje treści premium w zasobniku S3 i chce, aby tylko płacący subskrybenci jej witryny mogli pobierać te pliki. Zasobnik i obiekty są obecnie prywatne. W jaki sposób firma może ograniczyć dostęp do pobierania danego pliku premium tylko do płacących subskrybentów?

Prawidłowa odpowiedź to wygenerowanie wstępnie podpisanego URL-a. Wstępnie podpisany URL umożliwia tymczasowy dostęp do prywatnego obiektu S3, bez konieczności modyfikowania uprawnień zasobnika czy obiektu. Aplikacja backendowa może uwierzytelnić subskrybenta, a następnie wygenerować URL z określonym czasem ważności, który subskrybent może użyć do pobrania pliku. Pozostałe opcje są nieprawidłowe: Dodanie polityki zasobnika zezwalającej anonimowym użytkownikom na pobieranie obiektów sprawiłoby, że pliki byłyby publicznie dostępne, co jest sprzeczne z wymaganiem ograniczenia dostępu do płacących subskrybentów. Polityka zasobnika wymagająca uwierzytelniania wieloskładnikowego (MFA) jest mechanizmem bezpieczeństwa dla użytkowników AWS IAM, a nie sposobem na kontrolowanie dostępu subskrybentów aplikacji. Włączenie szyfrowania po stronie serwera w zasobniku S3 chroni dane w spoczynku, ale nie kontroluje, kto może pobierać odszyfrowane pliki.