Thiết lập cơ sở hạ tầng AWS để cho phép khách hàng thả tệp

// Có lẽ đây là một câu hỏi quá rộng nhưng tôi chưa bao giờ thực hiện bất kỳ AWS nào trước đây và có một chút hiểu biết - Sẽ xóa câu hỏi nếu cộng đồng cho là không tốt.

Sử dụng AWS, tôi muốn thiết lập một điểm cuối nơi khách hàng có thể tải tệp lên qua POST hoặc PUT bằng mã thông báo để ủy quyền. Ngoài ra, họ cũng có thể sử dụng SFTP (chỉ ghi) với mã thông báo hoặc id/mật khẩu người dùng.

Vì vậy, tôi cần:

1. Một cách để khách hàng nhận được mã thông báo ủy quyền an toàn bằng cách nào đó. Có sản phẩm loại Vault nào trong AWS mà chỉ một số IP mới có thể yêu cầu mã thông báo tồn tại trong thời gian ngắn để sau đó sử dụng làm authN/Z khi cố tải tệp lên không.

2. Tôi cho rằng các tệp đã tải lên có thể được lưu trữ trong S3 và quy trình của tôi với các quyền khác nhau có thể truy cập các tệp đã tải lên và thực hiện những gì tôi cần với chúng. Phân tích dữ liệu thành một DB (tôi cũng có thể tìm ra điều này với S3)

3. Theo tùy chọn, một trang web được lưu trữ, nơi từng là authN/Z như ở #1, sẽ có một khu vực thả xuống đơn giản nơi họ có thể sử dụng web để tải lên. (về cơ bản, logic của trang web sẽ tạo yêu cầu cho họ ở #1)

Tôi muốn biết làm thế nào một người biết sẽ kiến ​​​​trúc cái này.

Một vài ý tưởng:

• Chuyển khoản AWS cung cấp giao diện người dùng sFtp được quản lý cho S3, quản lý người dùng đây. Xin lưu ý rằng bạn phải trả khoảng 216 đô la Mỹ mỗi tháng để kích hoạt dịch vụ và 0,04 đô la mỗi GB, ngoài ra tôi nghĩ bạn phải trả tiền cho Dịch vụ thư mục AWS. Sẽ rẻ hơn nếu chạy một máy chủ sFtp tiêu chuẩn trên Lightsail.
• Người dùng IAM có quyền S3 là một tùy chọn, có thể hiệu quả hơn nhưng rẻ hơn RẤT NHIỀU. Người dùng IAM không mất phí và bạn có thể thiết lập bộ chứa S3 để mỗi người dùng có thư mục riêng. Đó là công việc nhiều hơn cho người dùng mặc dù.
• Viết ứng dụng web
• Sử dụng Dropbox