Je cherche également une solution ici.
Une configuration assez standard (et recommandée par AWS) consiste à ne jamais avoir de bucket ou d’objets S3 publics, et si vous devez servir des objets publiquement, de le faire via une distribution CloudFront.
L’implémentation actuelle de S3 impose un accès public aux buckets S3 (via ce problème, ainsi que S3 CDN URL ignored when uploading into posts), ce qui est déconseillé pour des raisons de sécurité et de coûts.