ウェブアプリケーションの静的リソース(画像やJSなど)をS3に保存し、CloudFrontで配信する場合、低コストで高性能な構成にするためにS3側ですべき設定はどれか。

OAC(Origin Access Control)により、セキュリティを保ちつつCloudFront経由の高速配信を実現する。