CloudFrontを使用してプライベートコンテンツを配信しており、署名付きURLを使用しています。ユーザーがURLをSNSで拡散してしまい、アクセスが急増しました。このURLを即座に無効化する最も影響範囲の狭い方法はどれですか。

Transit Gateway (TGW) を使用して、複数のVPC間の通信を制御しています。VPC AからVPC Bへの通信は許可し、VPC BからVPC Aへの通信は拒否したい（ステートフルではなくルーティングレベルで）。どこで制御しますか。