Разрешить только CloudFront доступ к веб-сайту AWS S3

Есть ли способ ограничить доступ к сайту S3? Если на одном сайте включен S3, как этот: mywebsite.s3-website-eu-west-1.amazonaws.com?

Я читал, что можно использовать пользовательские заголовки для ограничения доступа к S3: https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/forward-custom-headers.html

Но тогда я также нахожу противоречащее высказывание, что если веб-сайт включен, вы не можете ограничить доступ к файлам:

Ограничьте доступ к файлам в вашей корзине Amazon S3 (если вы не настроили его в качестве конечной точки сайта)

Так что это может быть сделано или нет, если да, может ли кто-то предоставить ссылку или вклад относительно этого.