開発者が、オリジンアクセス制御 (OAC) を使用して CloudFront 経由で提供される S3 バケットで静的ウェブサイトをホストしているため、バケットは公開されていません。ユーザーは明示的なファイル URL (例: /products/index.html) にアクセスできますが、ディレクトリ URL (例: /products/) をリクエストするとエラーが発生します。S3 バケットを公開せずに、デフォルトのインデックスファイルを返すようにディレクトリリクエストを処理するにはどうすればよいですか？

CloudFront Viewer Request 関数は、リクエストがオリジンに到達する前に変更できるため、ディレクトリ形式のリクエスト（例: /products/）を検出して、index.html を追加（例: /products/index.html）することで、S3 バケットが公開されていない状態でもデフォルトのインデックスファイルを返すことができます。これにより、S3 静的ウェブサイトホスティングを有効にしたり、バケットポリシーを変更したりすることなく、OAC のセキュリティ上の利点を維持できます。 CloudFront ディストリビューションのデフォルトルートオブジェクトの変更は、ルートディレクトリ（/）にのみ適用され、サブディレクトリには適用されません。S3 静的ウェブサイトホスティングの有効化は、バケットを公開する必要があり、OAC の目的と矛盾します。404 エラーレスポンスの設定は、エラーが発生した後にインデックスファイルを返すため、ユーザーエクスペリエンスが悪く、直接的な解決策ではありません。