사전 서명된 URL 범위 지정하기

한 공급업체가 이메일로 reports 버킷에서 파일 하나를 요청했습니다. 오늘 날짜의 청구서 한 건입니다. 이 공급업체는 AWS 계정이 없습니다. 자격 증명을 발급하면 파일 한 건보다 훨씬 많은 것을, 하루보다 훨씬 긴 기간 동안 넘겨주는 셈이 됩니다.

사전 서명된 URL(pre-signed URL)이 그 대안입니다. 한 번 계산해서 건네주는 SigV4 서명으로, 객체 하나와 동작 하나, 그리고 만료 시각을 담고 있습니다. 아래 링크는 공급업체가 요청한 내용에 정확히 맞춰 범위가 지정되었습니다. 쿼리 파라미터를 읽고 각각이 무엇을 고정하는지 확인해 보세요.

범위가 지정된 이 링크를 공급업체에 전달합니다.

이 링크로 공급업체가 할 수 있는 일을 올바르게 설명한 것은 무엇인가요?