Bir video platformu MP4 videolarını Amazon S3'e taşıyor ve bunları CloudFront ile EC2 üzerinden sunuyor. Kullanıcılar, CloudFront tarafından doğrulanan bir yetkilendirme belirteci içeren video URL'lerine yönlendiren bir ön uca erişiyor. CloudFront dağıtımı önbelleğe alınmıştır. Ekip, yetkilendirme belirteci kontrollerini CloudWatch'a kaydetmeli, CloudFront ve S3'ten video dosyalarına doğrudan erişimi engellemeli ve ön uç tarafından sağlanan belirteç-imza kontrollerini uygulamalıdır. Ayrıca, belirteç kontrol kodunun operasyonel yükü en aza indirerek kademeli güncellemelerini yapmak istiyorlar. Bu gereksinimleri en iyi karşılayan çözüm hangisidir?

Doğru cevap, yetkilendirme belirteci kontrolünü CloudFront dağıtımına bağlı bir CloudFront Function'da uygulamanızı, işlev için CloudWatch günlük kaydını etkinleştirmenizi ve güncellemeleri kademeli olarak dağıtmak için CloudFront continuous deployment kullanmanızı önerir. CloudFront Functions, CloudFront'un uç konumlarında çalışır, bu da gecikmeyi en aza indirir ve isteklere çok hızlı yanıt verir. Ayrıca, CloudFront Functions'ın CloudWatch günlük kaydı entegrasyonu, belirteç kontrollerini izlemek için kolay bir yol sağlar. CloudFront continuous deployment, işlev güncellemelerini operasyonel yükü en aza indirerek kademeli olarak dağıtmak için yerleşik bir mekanizma sunar. Diğer seçenekler neden yanlış: Lambda@Edge, CloudFront Functions'a göre daha karmaşık ve daha yüksek gecikmeye sahip olabilir, bu da basit belirteç doğrulama için gereksizdir. Yetkilendirme kontrolünü EC2 örneklerinde uygulamak, her isteğin EC2'ye ulaşmasını gerektireceğinden CloudFront'un önbellekleme ve uç işleme faydalarını azaltır ve ek gecikme yaratır. İkinci bir CloudFront dağıtımı oluşturmak ve Route 53 ağırlıklı yönlendirme kullanmak, CloudFront Functions için kademeli dağıtımın yerleşik yeteneklerine kıyasla daha karmaşık ve maliyetli bir çözümdür.