Firma tworzy aplikację mobilną i spodziewa się milionów użytkowników. Autoryzowani użytkownicy muszą mieć możliwość strumieniowania treści firmy na swoje urządzenia mobilne. Co powinien zarekomendować architekt rozwiązań?

Prawidłowa odpowiedź to użycie Amazon CloudFront i udostępnianie podpisanych adresów URL. Amazon CloudFront to globalna sieć dostarczania treści (CDN), która buforuje treści bliżej użytkowników, zapewniając niskie opóźnienia i wysoką dostępność, co jest kluczowe dla milionów użytkowników strumieniujących treści. Podpisane adresy URL (Signed URLs) w CloudFront umożliwiają kontrolę dostępu do treści, zapewniając, że tylko autoryzowani użytkownicy mogą je strumieniować. Opublikowanie treści w publicznym zasobniku Amazon S3 z kluczami AWS KMS nie jest optymalne, ponieważ S3 nie jest CDN i nie zapewni takiej wydajności strumieniowania na dużą skalę, a KMS służy do szyfrowania, a nie autoryzacji dostępu do strumieniowania. Konfiguracja IPsec VPN lub AWS Client VPN między aplikacją mobilną a środowiskiem AWS jest niepraktyczna i nieefektywna dla milionów użytkowników strumieniujących treści, ponieważ VPN-y są przeznaczone do bezpiecznego dostępu do sieci prywatnych, a nie do masowego dostarczania treści.