Bir şirket, kullanıcıların eu-west-1'deki bir Amazon S3 bucket'ına fotoğraf yüklemesine izin veriyor ve dosyaları yüklemek için özel bir alan adıyla CloudFront kullanmak istiyor. Bu gereksinimleri hangi çözümler karşılar? (İki tane seçin.)

Özel bir alan adı ile CloudFront kullanmak için bir SSL/TLS sertifikasına ihtiyacınız vardır. AWS Certificate Manager (ACM) ile oluşturulan genel sertifikalar, CloudFront ile kullanılmak üzere us-east-1 bölgesinde oluşturulmalıdır. Bu, CloudFront'un global doğası nedeniyle bir gerekliliktir. Kullanıcıların doğrudan S3'e değil, CloudFront aracılığıyla yükleme yapmasını sağlamak için, S3 bucket'ına CloudFront'tan yüklemelere izin vermek üzere Origin Access Control (OAC) yapılandırmanız gerekir. OAC, CloudFront'un S3 bucket'ınıza güvenli bir şekilde erişmesini sağlar ve doğrudan S3 erişimini engeller. Diğer seçenekler yanlıştır çünkü: eu-west-1'de genel bir sertifika oluşturmak, CloudFront ile kullanılamaz. S3 Transfer Acceleration, yükleme hızını artırır ancak güvenlik veya özel alan adı gereksinimini karşılamaz. Bir Amazon S3 web sitesi uç noktası, statik web sitesi barındırma içindir ve yükleme senaryosu için uygun değildir.