Bir geliştirici, statik, herkese açık bir web sitesini bir S3 bucket'ında barındırıyor ve CloudFront aracılığıyla sunuyor. Gereksinim, kullanıcıların içeriği doğrudan S3 bucket'ından alamamasıdır — tüm erişim CloudFront dağıtımı üzerinden gerçekleşmelidir. Bu gereksinimi hangi çözüm sağlar?

Doğru cevap, bir CloudFront Origin Access Control (OAC) oluşturmayı, dağıtımın origin'ini OAC'yi kullanacak şekilde yapılandırmayı ve S3 bucket ilkesini CloudFront OAC'ye bucket'a okuma erişimi verecek şekilde güncellemeyi içerir. OAC, CloudFront'un S3 bucket'ınızdaki nesnelere güvenli bir şekilde erişmesini sağlayan önerilen yöntemdir ve kullanıcıların S3'e doğrudan erişmesini engeller. Diğer seçenekler neden yanlış: S3'ün "Block All Public Access" ayarını etkinleştirmek, bucket'ı tamamen özel yapar, ancak CloudFront'un erişimi için bir mekanizma sağlamaz. Ayrıca, CloudFront'a yazma erişimi vermek, web sitesi barındırma senaryosu için uygun değildir. S3 bucket'ında statik web sitesi barındırmayı etkinleştirmek ve CloudFront origin'ini S3 web sitesi uç noktasını kullanacak şekilde yapılandırmak, S3'e doğrudan erişimi engellemez. Bu yapılandırma, kullanıcıların hem CloudFront hem de S3 web sitesi uç noktası üzerinden içeriğe erişmesine izin verir. CloudFront origin isteklerine özel bir başlık eklemek ve S3 bucket ilkesini buna göre güncellemek, S3'e doğrudan erişimi tamamen engellemek için yeterli değildir ve OAC kadar güvenli veya yönetilebilir bir çözüm değildir.