本文介绍了新的AWS CDK L2构造，用于Amazon CloudFront的Origin Access Control (OAC)。与之前的OAI配置相比，新构造简化了代码，减少了60%的代码行数，消除了复杂的自定义需求，从而更高效地管理CloudFront分发和S3桶策略。