Bir şirket, web sitesi görsellerini bir Amazon S3 bucket'ında depoluyor ve bunları dağıtmak için Amazon CloudFront kullanıyor. Şirket, dağıtım haklarına sahip olmadığı ülkelerden erişim olduğunu keşfetti. Şirket, görselleri güvence altına almak ve dağıtımı sınırlamak için hangi eylemleri yapmalıdır? (İki tane seçin.)

Doğru cevaplar, web sitesi görsellerini güvence altına almak ve dağıtımı belirli coğrafi bölgelerle sınırlamak için en etkili yöntemleri sunar. S3 bucket policy'yi bir CloudFront Origin Access Control (OAC) aracılığıyla erişime izin verecek şekilde güncellemek, S3 bucket'ına doğrudan erişimi engeller ve içeriğin yalnızca CloudFront üzerinden dağıtılmasını sağlar. Bu, içeriğin güvenliğini artırır ve yetkisiz doğrudan erişimi önler. CloudFront coğrafi kısıtlama (geo restriction) deny list'i eklemek, CloudFront'un içeriği lisanssız ülkelere dağıtmasını engeller. Bu, dağıtım haklarına sahip olunmayan bölgelerdeki kullanıcıların görsellere erişmesini doğrudan engeller. Amazon Route 53 coğrafi konum kaydı kullanmak, DNS düzeyinde yönlendirme yapar ancak CloudFront üzerinden zaten dağıtılan içeriği engellemez. S3 bucket policy'yi lisanssız ülkeler için bir deny list ile güncellemek, CloudFront'un bu ülkelerden gelen istekleri S3'e iletmesini engellemez, sadece doğrudan S3 erişimini etkiler. CloudFront'ta "Restrict Viewer Access" (Görüntüleyici Erişimi Kısıtla) özelliği genellikle imzalı URL'ler veya çerezler için kullanılır, coğrafi kısıtlama için doğrudan bir deny list oluşturmaz.