AWS の Cloudfront に VPC Origin という機能が出た。以前は Cloudfront のオリジンには internet access できる EC2, ALB などしか繋ぐことができなかった（設定はできるけど経路が存在しないので繋げない）のだが、これを使うことで private subnet にある…