IAM Access Analyzerを使用して、外部エンティティ（別のアカウントやパブリック）からアクセス可能なリソースを特定しました。意図的な公開リソース（例：パブリックWebサイト用のS3バケット）について、今後アラートが出ないようにするにはどうすればよいですか。

Webアプリケーションで、署名付きCookie（Signed Cookies）を使用してCloudFront経由のプライベートコンテンツ配信を行っています。iOSアプリとAndroidアプリの両方からアクセスされますが、iOSアプリではCookieの処理が難しいため、署名付きURLを使用したいと考えています。同一のディストリビューションで署名付きURLと署名付きCookieの両方を併用することは可能ですか。