Bir şirket, operasyon verilerini bir Amazon S3 bucket'ında depolar. Yıllık bir denetim için, harici bir danışmanın bucket'ta depolanan bir yıllık rapora 7 gün boyunca erişmesi gerekmektedir. Danışman yalnızca bu rapora erişebilmelidir. Bu erişimi EN YÜKSEK operasyonel verimlilikle sağlayan çözüm hangisidir?

Presigned URL, belirli bir S3 nesnesine sınırlı bir süre için geçici erişim sağlar. Bu, danışmanın yalnızca ihtiyaç duyduğu rapora, belirlenen 7 günlük süre boyunca doğrudan erişmesini ve başka hiçbir şeye erişememesini sağlar. Bu çözüm, yeni bir IAM kullanıcısı oluşturmaya veya mevcut bucket'ın izinlerini değiştirmeye gerek kalmadan en yüksek operasyonel verimliliği sunar. Yeni bir S3 bucket'ı oluşturmak gereksiz bir çabadır ve genel web sitesi olarak yapılandırmak güvenlik riski taşır. S3 bucket'ına genel erişimi etkinleştirmek ise tüm bucket içeriğini açığa çıkarır ve ciddi bir güvenlik açığıdır. IAM kullanıcısı oluşturmak ve anahtarları yönetmek, presigned URL'ye göre daha fazla yönetim yükü getirir.