여기에서 설명한 대로 설정된 S3 버킷 앞에 CDN 캐시로 AWS CloudFront를 활성화했습니다. 하지만 CloudFront를 구성하는 과정에서 S3 액세스 정책의 일부 수정이 필요했습니다. 특히, 이 가이드에서 제안하는 공개 액세스 대신 S3 버킷 액세스를 CloudFront로만 제한하는 정책들이 있는 것 같습니다. Discourse에서 S3 버킷과 함께 CloudFront CDN을 사용하는 경우, 올바른 S3 버킷 권한 정책은 무엇인지 검토해 주실 수 있는 분이 있을까요? 현재 제 CDN은 정상적으로 작동하고 있지만, S3 버킷에서 불필요한 액세스 권한을 제거해야 하는지 확신이 서지 않습니다.