У меня также включена настройка s3 configure tombstone policy:
Это может стать проблемой? Ведь теперь я использую CDN. Или фоновые процессы всё ещё проверяют исходный бакет S3, а не URL CDN?
Я, естественно, склоняюсь ко второму варианту, но, опять же, я не могу позволить себе потерять сотни тысяч загрузок фотографий от моих пользователей 
