в path пусто, в behavior "/.well-known" файлы в бакете лежат без папок, но для теста положил в него еще и папку .well-known с файлами
нашел, правда у меня тут s3 + alb
в origin пусто, если только не нужно путь в самом origin указать
в behavior должен быть путь твоего домена, то есть well-known/* и он должен смотреть на origin