如何强制执行S3策略以仅让签名的URL获取对象？

Question

我可以生成我的签名网址AWS-SDK节点包，当我的存储桶设置为公共时，我可以确认它们有效。

但是，我找不到我在哪里设置here所提到的参数：

  

限制存储桶访问：是

     

原始访问标识：使用现有标识

     

限制查看者访问权限（使用签名URL）：是

     

值得信赖的签名者：自我

我不使用Cloudfront，它看起来像Cloudfront细节

有没有办法只使用S3设置这些（或产生等效行为）？例如，默认情况下桶为私有，只能提供由我的一个IAM用户签名的URL。