Não tenho certeza do que estou perdendo aqui. Existe um S3_CDN_BACKUP_URL? Considerando que a URL é diferente para o backup.
Você resolveu essa dúvida? Também não estou claro sobre onde colocar a URL da zona de pull que aponta para o bucket de backup.
Edição: Estou correto ao perceber que o CDN é necessário apenas para o bucket de uploads? O guia sobre esse tópico sugere que uma segunda zona de pull do CDN deve ser criada para o bucket de backup. Se isso estiver errado, talvez o guia precise ser atualizado @Bill