AWS SAA 题库
点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。
一个媒体公司使用Amazon CloudFront分发内容到互联网。该公司希望只有高级客户能够访问媒体流和文件内容。该公司将所有内容存储在一个Amazon S3存储桶中。公司还根据特定目的按需向客户提供内容，比如租赁电影或下载音乐。 哪种解决方案能够满足这些要求？
解析
在这种情况下，CloudFront签名URL可以提供更为灵活的访问控制，允许仅高级客户访问内容。通过生成和提供CloudFront签名的URL，媒体公司可以确保只有授权的客户可以获取特定内容。
AI 解析
Amazon CloudFront签名URL是用于控制对分发内容访问的机制，可通过设置过期时间和权限限制特定用户的访问。AWS文档指出，签名URL适用于需要对内容进行短期或临时授权的场景，如按需提供租赁电影或音乐下载。选项B允许为高级客户生成具有有效期的URL，确保只有授权用户可访问。选项A涉及S3签名机制，不直接通过CloudFront控制访问。选项C的OAC用于保护源站而非终端用户。选项D的字段级加密用于数据保护而非访问控制。正确答案为B。