要防止视频被下载，您可以使用以下方法使用AWS CloudFront CDN：

1. 创建S3存储桶：

   aws s3api create-bucket --bucket your-bucket-name --region your-region
   

2. 上传视频文件到S3存储桶：

   aws s3 cp your-video-file.mp4 s3://your-bucket-name/
   

3. 创建CloudFront分发：

   aws cloudfront create-distribution --origin-domain-name your-bucket-name.s3.amazonaws.com
   

4. 获取CloudFront分发的Domain Name。

5. 创建一个存储桶策略，以阻止直接访问S3存储桶中的视频文件。在S3控制台的存储桶属性中，找到“存储桶策略”并添加以下策略：

   {
     "Version": "2012-10-17",
     "Id": "PreventDirectAccess",
     "Statement": [
       {
         "Sid": "DenyAccessToAllExceptCloudFront",
         "Effect": "Deny",
         "Principal": "*",
         "Action": "s3:GetObject",
         "Resource": "arn:aws:s3:::your-bucket-name/*",
         "Condition": {
           "StringNotLike": {
             "aws:Referer": [
               "http://your-cloudfront-domain/*"
             ]
           }
         }
       }
     ]
   }
   

6. 确保视频文件的缓存设置适合您的需求。您可以在CloudFront控制台的“行为”选项卡中进行设置。

7. 更新您的网站或应用程序中的视频链接，将其指向CloudFront分发的Domain Name。

以上步骤将创建一个CloudFront分发，将视频文件从S3存储桶中提供给用户。存储桶策略将阻止直接访问S3存储桶中的视频文件，只允许通过CloudFront分发来访问。这样，即使用户尝试直接下载视频文件的URL，也会被拒绝访问。