Что-то не позволяет моему приложению читать файлы журнала, написанные Cloudfront. Это позволяет листинг. Я считаю, что это как-то связано с Группой доставки журналов, владеющей объектами. Я попытался установить все ведро как общедоступное, как показано ниже. Я уверен, что упускаю что-то простое.
{
"Sid": "MakeItPublic",
"Effect": "Allow",
"Principal": "*",
"Action": "s3:GetObject",
"Resource": "arn:aws:s3:::mybucket/*"
}