尝试通过CloudFront GET那些通过AWS SDK上传到S3存储桶的对象时，访问被拒绝。

【以下的问题经过翻译处理】 通过使用client-s3 SDK Signed URL，我能够将对象PUT到我的s3桶中，或者DELETE它们。但是，当我尝试通过cloudfront的GET请求访问相同的对象时，访问被S3拒绝（Access Denied）。我已经将桶策略设置为允许来自我的cloudfront分布的GET请求。我知道它能工作，因为当我通过s3控制台上传对象时，我可以使用cloudfront签名URL从s3获取对象，那很有效。但是一旦我以编程方式使用client-s3来上传对象，我无法通过我的cloudfront分配GET它。