Q21 — AWS DVA-C02 第2章

第 21/100 题 | ← 返回第2章

伊家交司商要向哥论客户分发固件更新。据种服务将允许以最纸成本轻际且安哥地控制对药载的访问?

• A. 使用带有Amazon S3签名URL的Amazon CloudFront。 ✓
• B. 为每个客户创建一个专用的Amazon CloudFront分发。
• C. 使用带有AWS Lambda@Edge的Amazon CloudFront。
• D. 使用Amazon API Gateway和AWS Lambda来控制对S3存储桶的访问。

正确答案: A. 使用带有Amazon S3签名URL的Amazon CloudFront。

解析

选项A建议使用Amazon CloudFront配合带有Amazon S3签名URL的方式。通过使用签名URL,您可以在分发固件更新时实现易于控制的、安全的访问。签名URL可以用于限制对Amazon S3中的资源的访问,有效地控制下载的权限。这样可以以最低成本实现全球分发,并确保下载仅由授权用户进行。其他选项的一些问题包括:选项B中,为每个客户创建一个专用的Amazon CloudFront分发可能会导致不必要的复杂性,并增加成本。选项C中,虽然AWS Lambda@Edge可以扩展CloudFront的功能,但在这个情况下,签名URL可能是更简单、更直接的解决方案。选项D中,使用Amazon API Gateway和AWS Lambda控制对S3存储桶的访问也是一种可能的解决方案,但可能不如签名URL直接和轻松。 【灯笼考证提供：swufelp1999】