к S3 только с определенного IP?
cделать Deny правило с Condition с фильтром адресов по NotIpAddress https://aws.amazon.com/premiumsupport/knowledge-center/block-s3-traffic-vpc-ip/
Обсуждают сегодня