某公司允許使用者將照片上傳到 eu-west-1 區域的 Amazon S3 儲存桶，並希望使用帶有自訂網域的 CloudFront 來上傳檔案。哪些解決方案可以滿足這些要求？（選擇兩項。）

CloudFront 只能使用在美國東部（維吉尼亞北部）us-east-1 區域佈建的 ACM 憑證。因此，在 us-east-1 區域建立公有憑證並在 CloudFront 中使用是正確的。Origin Access Control (OAC) 是 CloudFront 推薦用於限制對 S3 儲存桶內容存取的機制，它提供了更精細的控制和更高的安全性，取代了舊版的 Origin Access Identity (OAI)，因此設定 S3 允許來自 CloudFront OAC 的上傳是正確的。在 eu-west-1 區域建立憑證是錯誤的，因為 CloudFront 無法使用該區域的憑證。設定 S3 Transfer Acceleration 與上傳檔案到 CloudFront 無直接關係。設定 S3 網站端點主要用於靜態網站託管，而非作為 CloudFront 的上傳目標。