一家媒體公司使用 Amazon CloudFront distribution 來透過網際網路傳遞內容。只有尊榮客戶才能存取儲存在 Amazon S3 bucket 中的媒體串流和檔案。該公司也針對特定用途（例如電影租賃或音樂下載）提供隨選內容。哪種解決方案符合這些要求？

CloudFront signed URLs 允許您對 CloudFront 提供的內容進行精細的存取控制，包括設定過期時間和限制存取來源 IP。這符合媒體公司對尊榮客戶內容保護和隨選內容的需求。S3 signed cookies 適用於授予對多個檔案的長期存取權，但 CloudFront signed URLs 更適合單一檔案或短暫存取，且能利用 CloudFront 的快取優勢。Origin Access Control (OAC) 用於限制 CloudFront 只能從特定 S3 儲存桶獲取內容，而非控制終端使用者的存取。Field-level encryption 是一種資料加密方式，與存取控制無關。