Насколько я понимаю, трафик передается вашим медиасервером.Я бы сделал это ограничение непосредственно на медиасервере, где различаются различные (по IP или логину, ...).Способ сделать это зависит от используемого вами медиа-сервера.
Кстати, действительно ли это лучшее решение для хранения ваших файлов на S3, если вам нужно передавать трафик?