Özel bir S3 paketindeki tek bir nesneyi, AWS hesabı olmayan birden fazla kullanıcıyla güvenli bir şekilde paylaşmanız gerekiyor. Operasyonel olarak en verimli yaklaşım hangisidir?

Önceden imzalanmış bir URL oluşturmak, AWS hesabı olmayan birden fazla kullanıcıyla tek bir S3 nesnesini güvenli bir şekilde paylaşmak için en verimli yaklaşımdır. Bu URL, belirli bir süre boyunca nesneye geçici erişim sağlar ve kullanıcıların AWS kimlik bilgilerine sahip olmasını gerektirmez. Diğer seçenekler neden uygun değil: İndirmeleri kullanıcıların IP adresleriyle kısıtlayan bir S3 paket politikası uygulamak: Kullanıcıların IP adresleri değişebilir ve her bir kullanıcı için IP adresi yönetimi pratik değildir. Nesneye erişim izni veren bir IAM rolü oluşturmak ve kullanıcılara bu rolü üstlenmelerini söylemek: AWS hesabı olmayan kullanıcılar bir IAM rolünü üstlenemezler. Bu, AWS hesapları arasında güvenli erişim için kullanılır. Nesneye erişimi olan IAM kullanıcıları oluşturmak ve kimlik bilgilerini kullanıcılara dağıtmak: AWS hesabı olmayan kullanıcılar için IAM kullanıcıları oluşturmak güvenlik riski taşır ve kimlik bilgilerinin dağıtımı operasyonel olarak karmaşıktır.