CloudFront Origin Access Controlで新たにMediaStoreオリジンへのアクセス制御をサポートしました。カスタムヘッダを用いてMediaStoreオリジン保護を行っている場合、今後はOACを使用しましょう。