Компания использует дистрибутив Amazon CloudFront для доставки контента веб-сайта и должна требовать от клиентов использования TLS-сертификата при доступе к сайту. Компания хочет автоматизировать создание и продление TLS-сертификатов. Какое решение соответствует этим требованиям с НАИБОЛЬШЕЙ операционной эффективностью?

Правильный ответ — использование AWS Certificate Manager (ACM) с DNS-валидацией. ACM позволяет бесплатно создавать и автоматически продлевать TLS-сертификаты, что обеспечивает высокую операционную эффективность. Интеграция ACM с CloudFront позволяет легко привязать сертификат к дистрибутиву. DNS-валидация является предпочтительным методом, поскольку она автоматизирует процесс подтверждения владения доменом и продления сертификата, не требуя ручных действий. Использование политики безопасности CloudFront не позволяет создавать сертификаты, это функция ACM. CloudFront OAC предназначен для ограничения доступа к источникам, а не для создания сертификатов. Использование email validation в ACM требует ручного подтверждения по электронной почте при каждом продлении, что снижает операционную эффективность по сравнению с DNS-валидацией.