1. CloudFront経由のみでLambda関数URLを受け付ける構成を検証

    [AI]

    CloudFrontのオリジンカスタムヘッダーを使い、Lambda関数URLへの直接アクセスを403で拒否し、CloudFront経由のみ200 OKにする方法を検証した。ヘッダーは上書きされるため、単純な固定値検証では公開防止にならない。