创建受仅VPN访问限制的Amazon S3预签名URL

Question

我正在使用AWS Amplify库存储模块来访问S3对象，并且能够读取/写入S3中的对象。如果我没记错的话，那么Amplify Storage模块将对GET和PUT使用预签名的URL。

现在，我需要限制仅通过VPN的S3对象访问。我认为预先签名的URL可以在Internet上使用。

请提出一种仅通过VPN限制S3对象访问的解决方案。