バケットのアクセス性について。アクセスされてしまう可能性があり、これを防ぎたいねという話です。前提そもそも、この構成を取る場合はオリジンの設定方法が複数あるようです。ことから、オリジンにホスティングエンドポイントを指定しました。アドレスレンジのみを許可する方針です。アドレスレンジを拾って、ポリシーに組み込みます。このアドレスレンジが変更することもあります。起動させバケットポリシーを書き換えるようにしました。アクセスをフル許可していますが、実際にポリシーを適用したいバケットのみの許可でも問題ないと思います。思っていたのだけどダメだった。情報を得るために必要な許可なのか。