Korumalı dijital varlıkları Amazon CloudFront aracılığıyla yetkili kullanıcılara ulaştırmanız ve aynı zamanda herkese açık erişimi engellemeniz gerekiyor. Hangi yapılandırma bu gereksinimi karşılar?

Bu yapılandırma, hem güvenliği hem de yetkili erişimi sağlar. Nesneleri herkese açık erişimi engellenmiş bir S3 bucket'ına yerleştirmek, içeriğin doğrudan S3 üzerinden erişilemez olmasını garanti eder. CloudFront için bir Origin Access Identity (OAI) kullanmak, CloudFront'un S3 bucket'ına güvenli bir şekilde erişmesine izin verirken, diğer tüm doğrudan erişim girişimlerini engeller. Son olarak, CloudFront signed URL'leri kullanmak, yalnızca belirli bir süre için geçerli olan ve belirli kullanıcılarla paylaşılabilecek geçici URL'ler oluşturarak içeriğe yetkili erişimi zorunlu kılar. Diğer seçenekler neden doğru değil: Dosyaları herkese açık erişime izin veren bir S3 bucket'ına koymak, içeriğin herkes tarafından doğrudan erişilebilir olmasına neden olur ve korumalı dijital varlıklar gereksinimini karşılamaz. CloudFront signed URL'leri bu durumda bile doğrudan S3 erişimini engellemez. Alan düzeyinde şifreleme (field-level encryption) hassas verilerin belirli alanlarını şifrelemek için kullanılır ve erişim kontrolü sağlamaz. Herkese açık erişime izin veren bir S3 bucket'ı kullanmak, yukarıda belirtildiği gibi güvenlik gereksinimini ihlal eder. CloudFront signed cookie'leri, signed URL'ler gibi yetkili erişim sağlasa da, S3 bucket'ının kendisi herkese açık olduğundan, doğrudan S3 erişimi hala mümkündür.