client или я неправильно понял?
Для того чтобы cloudfront мог получить данные с s3 можно или сделать bucket публичным или сделать специальный identity, но это не связано с cognito.
Обсуждают сегодня