CloudFront域映射到AWS S3存储桶

Question

我正在使用Cloudfront Signing签署AWS S3存储桶URL。以下是我创建CloudFront Distribution时所遵循的步骤，

1. 使用mcds_staging_fulltext.s3.amazonaws.com创建原点（此处为mcds_staging_fulltext）是我的存储桶名称。
2. 创建了CloudFront分配，其原点是“限制存储桶访问”为“否”，因为我也需要通过S3 URL访问内容。

完成此操作后，我将其中一个内容发送到私有，并通过S3 URL访问，该URL表现为“拒绝访问”。但是当我通过我的cloudFront域URL访问此内容时，我能够查看内容，但这也应该限制访问。我在这做错了吗？请指导。