Ребят подскажите такой вопрос, кто в aws силен. Есть s3 со статикой, есть cloudront с reasapi сдн, хочу чтобы бакет отдавал файлы только посылке с сдн и с определенным запросом. Пытаюсь настроить как в инструкции доступ в бакет только клаудфронта, но при запросе всеравно получаю Access Denied