某公司將媒體儲存在 S3 儲存貯體中，並使用 CloudFront 進行分發。由於授權限制，某些國家/地區禁止分發。要阻止受限國家/地區的使用者存取內容，哪種方法在操作上最有效率？

CloudFront 的地理限制 (geoblocking) 功能是解決此問題最有效率的操作方法。它允許您根據使用者的地理位置，直接在 CloudFront 層級阻止來自特定國家/地區的請求，而無需修改應用程式或 S3 儲存貯體政策。這是一個內建功能，專為此類用例設計。 錯誤選項分析： 增加儲存貯體政策：S3 儲存貯體政策無法直接根據請求的 IP 地址進行地理限制，s3:LocationConstraint 是指儲存貯體本身的區域，而非請求來源。 建立另一個 OAI：OAI 用於限制對 S3 內容的直接存取，但它不提供地理限制功能。 修改應用程式產生簽署 URL：雖然簽署 URL 可以提供存取控制，但它需要應用程式邏輯來判斷 IP 地址並動態生成 URL，這增加了複雜性且效率不如 CloudFront 的內建地理限制。