在OAC的存储桶策略中明确允许CloudFront访问该桶。您可以通过以下步骤解决此问题：

1. 打开OAC存储桶控制台，选择您想要允许CloudFront访问的存储桶。
2. 选择“权限”选项卡，然后选择“存储桶策略”。
3. 将以下代码示例中的“YOUR_CF_DISTRIBUTION_ID”替换为您正在使用的CloudFront分配的分配ID。

{
    "Version":"2012-10-17",
    "Statement":[{
        "Sid":"AddPerm",
        "Effect":"Allow",
        "Principal":{
            "AWS":"arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity YOUR_CF_DISTRIBUTION_ID"
        },
        "Action":["s3:GetObject"],
        "Resource":["arn:aws:s3:::YOUR_BUCKET_NAME/*"]
    }]
}

4. 保存策略，并尝试使用CloudFront访问该存储桶。