アカウントAのKMSキーを使用して、アカウントBのユーザーがデータを暗号化・復号できるようにするためには、何を設定する必要がありますか。

動画配信サービスにおいて、HLS形式の動画（多数の.tsファイルで構成）を特定の有料会員にのみ配信したい。CloudFrontの署名付きURLと署名付きCookieのどちらを使用すべきですか。