Компания позволяет пользователям загружать фотографии в бакет Amazon S3 в регионе eu-west-1 и хочет использовать CloudFront с пользовательским доменом для загрузки файлов. Какие решения удовлетворяют этим требованиям? (Выберите два.)

Для использования пользовательского домена с CloudFront требуется SSL/TLS-сертификат. AWS Certificate Manager (ACM) позволяет создавать публичные сертификаты, которые должны быть созданы в регионе us-east-1 для использования с CloudFront, поскольку CloudFront является глобальным сервисом. Создание сертификата в eu-west-1 не позволит использовать его с CloudFront. Для обеспечения безопасного доступа CloudFront к бакету S3 необходимо настроить Origin Access Control (OAC). OAC — это рекомендуемый способ ограничения доступа к бакету S3 только для CloudFront, предотвращая прямой доступ к содержимому S3. Настройка S3 Transfer Acceleration или конечной точки веб-сайта S3 не обеспечивает необходимого контроля доступа для CloudFront.