Bir medya şirketi, internet üzerinden içerik sunmak için bir Amazon CloudFront dağıtımı kullanıyor. Yalnızca premium müşteriler, bir Amazon S3 bucket'ında depolanan medya akışlarına ve dosyalarına erişebilmelidir. Şirket ayrıca film kiralama veya müzik indirme gibi belirli kullanımlar için isteğe bağlı içerik sunmaktadır. Bu gereksinimleri hangi çözüm karşılar?

CloudFront imzalı URL'ler, belirli bir süre boyunca veya belirli IP adreslerinden erişim gibi kısıtlamalarla özel içeriğe geçici erişim sağlamanın etkili bir yoludur. Bu, yalnızca premium müşterilerin S3'te depolanan medya akışlarına ve dosyalarına erişmesini sağlarken, isteğe bağlı içerik için de kullanılabilir. S3 imzalı çerezler, CloudFront dağıtımı yerine doğrudan S3'ten erişim için kullanılır ve bu senaryoda CloudFront'un faydalarını atlar. Orijin erişim kontrolü (OAC), CloudFront'un S3 bucket'ına güvenli bir şekilde erişmesini sağlar, ancak son kullanıcı erişimini kısıtlamaz. Alan düzeyinde şifreleme, hassas verileri korur ancak erişim kontrolü için kullanılmaz.