・S3にプライベート配信コンテンツ保存
・RDSにPII保存
・安全に、最善の方法でユーザに提供したい
ときたら、組み合わせ的にCloudFrontちゃんの出番ですね
で、
de CloudFront, 設定すべきは、、、「安全に」が肝で
・署名付きURL
・署名付きCookie