cloudfront 실습 질문입니다.

안녕하세요. cloudfront 실습 중에 질문입니다.

s3 버킷 퍼블릭 읽기 권한 전부 막아놓고, 객체 url 접근시 AccessDenied 상태입니다.

이제 CloudFront를 통해서만 접근...

******.cloudfront.net/bridge.jpg 로 접근하면 이미지가 나와야 될 것 같은데,

여전히 AccessDenied 입니다..

강의 설정과는 약간 달라서 일단 첨부한 사진(distributions > origin > edit) 처럼 했는데

(origin access identity(OAI)...? create a new identity...? Legacy access identities...?)

어떤 설정을 추가로 해주어야 할까요?

답변 부탁 드립니다.