質問: AWS CloudFrontを Pythonから `boto` を使って設定しています。 しかし、以下の設定ができません。 botoでは出来ないのでしょうか? `Grant Read Permissions on Bucket: Yes, Update Bucket Policy`
回答: マネージメントコンソール上での該当の設定は、 1) CloudFront上でオリジナルアイデンティティを作成 2) オリジナルアイデンティティからのアクセスを許可するポリシーをS3バケットに設定 にAPIとしては分かれています。 1) は、botoの場合はcloudfrontのorigin_access_identity関連のAPIを使って実現できるはずです。