我已经启用了 AWS Cloudfront 作为 S3 存储桶前面的 CDN 缓存，设置方法如此处所述。但是，配置 Cloudfront 时需要对 S3 访问策略进行一些修改。特别是，似乎有一些策略会将 S3 存储桶访问限制为仅限 Cloudfront，而不是本指南建议的公共访问。是否有人能够审查在使用 Discourse 的 S3 存储桶配置 Cloudfront CDN 时，正确的 S3 存储桶权限策略应该是什么？目前，我的 CDN 正在运行，但不确定是否需要删除 S3 存储桶的任何多余访问权限。