Bir şirket, sahip olduğu bir S3 bucket'ında depolanan referans belgelerini harici atölye katılımcılarıyla 7 gün boyunca paylaşmak istiyor. Bu belgeleri belirtilen süre boyunca paylaşmanın en güvenli yolu nedir?

S3 ön imzalı URL'ler, belirli bir süre boyunca S3 nesnelerine geçici erişim sağlamanın en güvenli ve pratik yoludur. Bu URL'ler, oluşturulduğunda belirlenen bir süre sonunda otomatik olarak sona erer (bu durumda 7 gün), bu da erişimin kontrol altında tutulmasını sağlar ve manuel iptal gerektirmez. Harici katılımcıların AWS kimlik bilgilerine veya hesaplarına sahip olmalarına gerek kalmaz, sadece verilen URL'yi kullanarak belgelere erişebilirler. Diğer seçenekler neden uygun değil: Amazon WorkDocs, belge paylaşımı için bir çözüm olsa da, S3'teki mevcut belgeleri taşımak ek iş yükü ve senkronizasyon sorunları yaratabilir. Ayrıca, WorkDocs bağlantılarının süresi dolma mekanizması S3 ön imzalı URL'ler kadar doğrudan ve basit değildir. Geçici IAM kullanıcıları oluşturmak ve erişim anahtarlarını harici katılımcılarla paylaşmak, güvenlik riski taşır ve anahtarların güvenli bir şekilde dağıtılmasını ve yönetilmesini gerektirir. Ayrıca, bu kullanıcıların 7 gün sonra manuel olarak devre dışı bırakılması veya anahtarların iptal edilmesi gerekir, bu da hata payını artırır. Bir IAM rolünün ARN'ini harici kullanıcılarla paylaşmak, onların kendi AWS hesaplarından bu role geçiş yapmalarını gerektirir. Bu, harici katılımcıların bir AWS hesabına sahip olmasını ve rol değiştirme sürecini anlamasını gerektiren karmaşık bir yöntemdir ve basit belge erişimi için gereksizdir.