如何在S3上使用ACL托管静态网站？

Question

我目前正在S3上托管我的一个项目，结果会产生如下网址：https://s3.eu-central-1.amazonaws.com/my-project/index.html

使用Cloudfront，我可以更好地使用它，以便我可以使用https://my-project.com/访问此页面。我可以在此URL中添加ACL，以便只有某些IP可以访问它，但是桶本身仍然可以向全世界敞开。我如何将ACL应用于存储桶？