Estoy escribiendo una aplicación que maneja la carga de archivos grandes (por ejemplo, 10 GB). Quiero usar la carga directa a S3 (URL prefirmada) y dar esa posibilidad a mis usuarios web. Mis pasos son:

1. Estoy creando un usuario de IAM con solo el permiso "PUT"
2. Estoy creando una política de carga en el lado del servidor (y coloco información sobre el tamaño máximo del archivo, el tipo de contenido del archivo y el tiempo de vencimiento de la política (por ejemplo, 3 horas)
3. El usuario web está cargando el archivo usando un formulario html con esa política y una URL prefirmada.
4. Estoy revisando los encabezados de los archivos en el lado del servidor después de una carga exitosa.

Ahora, me pregunto acerca de las desventajas y los problemas de seguridad de este enfoque. ¿Hay algunos?

Gracias.