使用了CloudFront OAI限制对S3的访问后，是否还可以直接访问S3域？

【以下的回答经过翻译处理】 存储桶策略决定了对于你的存储桶的访问权限。通过设置OAI访问权限，你实际上拒绝了任何其他基于Web的对于存储桶的访问。你可以（如果愿意）添加一个“允许”语句，但这有点违背了使用OAI的目的，即仅将访问权限限制在CloudFront中。