AWS/S3 ACLs和CloudFront

tl;dr -是否有一个健壮的s3acl管理工具,可能用于CloudFront?

我正在开发个人私有内容分发(通过CloudFront),但显然AWS控制台在这方面严重不足。

我知道有一些S3客户机在那里,但没有一个真正为高级ACL做什么。为了避免不得不使用awscli工具或为API编写包装器(这是为了配置长期系统,而不是为了任何需要以编程方式完成的任务),我正在寻找一个具有最好ACL支持的工具。

或者,如果有人对管理CloudFront和自定义acl有建议(特别是为bucket添加规范的用户id/originAccessIdentity),我也完全愿意接受。

在附带说明中,AWS文件提到了以下内容:

一旦有了私有内容分发,就必须授予CloudFront源站访问标识对私有内容的读访问权限。您可以通过修改每个对象上的amazons3acl来实现这一点(而不是在bucket上)。