少し前まで、ReadOnlyAccessポリシーのIAMでは権限不足でマネジメントコンソールからCloudFront Functionsのコードなどが参照できない状態でした。ポリシーにアップデートがあり現在では参照できるようになっています。