将对EC2实例的访问限制为特定的S3存储桶

Question

我有一个EC2实例中的docker容器中运行的spring boot microservice（API）。

调用API的静态（角度）网站本身托管在S3存储桶中。

我想将对EC2中微服务的入站访问限制为仅来自拥有网站的S3存储桶（或其域，例如example.com）的流量。

是否有一种方法可以不必允许所有来源的所有入站流量？

谢谢。