Eu também tenho a configuração s3 configure tombstone policy ativada:
Isso será um problema? Já que agora estou usando uma CDN? Ou as verificações em segundo plano ainda estão acessando o bucket S3 original, em vez de uma URL da CDN?
Naturalmente, estou pensando na segunda opção, mas, novamente, não posso me dar ao luxo de prejudicar as uploads de fotos de centenas de milhares dos meus usuários 
