您好，
我在 us-west-1 区域创建了一个 S3 存储桶，该区域靠近我在凤凰城 NAP 的服务器。但是，由于我位于英国，因此我想为北美和欧洲区域的节点创建一个有效的 Cloud Front 分配，以访问 S3 存储桶。
但是，在配置分配时，我遇到了存储桶访问设置，该设置有 3 个选项：
- 公共
- OAC（源访问控制）
- OAI（源访问标识）
我应该进一步修改 S3 discourse 策略模板 以便与 CloudFront 配合使用。
但是，OAI 选项在我的实例中不起作用，因为
OAC 是一个合理的选项吗？有人对策略 JSON 有什么建议吗？