Компании требуется недорогой, простой и безопасный способ распространения загрузок прошивок клиентам по всему миру с контролем над тем, кто может получить доступ к этим загрузкам. Какое решение соответствует этому требованию?

Использование Amazon CloudFront с подписанными URL-адресами перед объектами, хранящимися в Amazon S3, является наиболее экономически эффективным, простым и безопасным решением. CloudFront обеспечивает глобальное распространение с низкой задержкой, а подписанные URL-адреса S3 позволяют контролировать доступ к конкретным объектам на основе временных ограничений или IP-адресов, что идеально подходит для распространения прошивок. Создание отдельного дистрибутива CloudFront для каждого клиента нецелесообразно из-за сложности управления и потенциально высоких затрат. Использование AWS Lambda@Edge для контроля доступа возможно, но подписанные URL-адреса S3 предлагают более простое и прямое решение для данного сценария. Размещение Amazon API Gateway перед бакетом S3 и использование AWS Lambda для авторизации избыточно и дороже для статических загрузок файлов, так как API Gateway предназначен для API-вызовов, а не для прямой доставки контента.