Membatasi Akses S3 menggunakan cloudfront

Idenya adalah files hasil meeting dari aplikasi fireflies akan otomatis disimpan di S3 yang dimana Link URL di s3 otomatis dikirim ke slack untuk dapat diakses oleh para staff, tetapi link yang dikirimkan dari s3 bersifat publik sehingga masih bisa diakses oleh siapapun yang mengetahui link s3nya.

How To yang dibuat saat ini adalah bagaimana membatasi Akses s3 menggunakan cloudfront dengan dibatasi hanya oleh IP tertentu, dan untuk mempermudah mengakses URL cloudfront dimana saja, cloudfront akan dibatasi hanya untuk IP VPN, sehingga user yang ingin mengakses ke URL cloudfront diharuskan terkoneksi ke VPN terlebih dahulu.