我是否可以仅限制从特定子域访问S3？

Question

我有几个子域，拥有自己的S3存储桶。有没有办法将S3存储桶设置为仅允许来自特定子域的GET请求？