https://aws.amazon.com/ko/blogs/security/how-to-enhance-the-security-of-sensitive-customer-data-by-using-amazon-cloudfront-field-level-encryption/

• 퍼블릭 키 생성

openssl genrsa -out private_key.pem 2048
openssl rsa -pubout -in private_key.pem -out public_key.pem

• 퍼블릭 키로 키 그룹 생성
• 동작 수정
  • 뷰어 액세스 제한
    • Trusted key groups
      • 키 그룹 선택

접근

aws cloudfront sign --url <https://d2n8wgwpukxn6v.cloudfront.net/image.PNG> \\
--key-pair-id K2CAXG1LBNY68X --private-key file://private_key.pem \\
--date-less-than 2023-10-06T11:47:00+09:00