Tive este mesmo problema: https://cursos.alura.com.br/forum/topico-erro-de-permissao-do-exercicio-nao-e-eliminado-mesmo-seguindo-os-passos-dados-pelo-curso-105382
Você está vendo a versão anterior da nova experiência da Alura que estamos preparando para você. Em breve, ela ganha uma identidade visual novinha totalmente pensada em potencializar seus estudos!
O problema é que na época do curso a AWS utilizava o XML para o CORS mas em 2020 utiliza o formato JSON, resolvi colocando no Bucket em Permissions, Cross-origin resource sharing (CORS) -> Edit o JSON abaixo:
[
{
"AllowedHeaders": ["*"],
"AllowedMethods": ["GET"],
"AllowedOrigins": ["*"],
"MaxAgeSeconds": 3000
}
]