OAI
オリジンアクセスアイデンティティ
S3バケットのバケットポリシーで指定すると関連付けられたCloudFront Distributionを経由したアクセスのみを許可することができる．