Respondendo a questão da Suzana sobre redirecionamento do domínio para o IP público. Para corrigir isso vá no cloudfront, selecione a distribuição que você criou, Behaviors, em "Cache Based on Selected Request Headers", o padrão é "None (Improves Caching)", mude para "Whitelist". Aparecerá uma lista de headers, inclua o header "Host".