как предоставить доступ к ведру amazon s3 только из моего приложения?

Вы можете поместить ведра и объекты, которые разрешают доступ только владельцу, передав пустую строку acl. Под владельцем я подразумеваю владеющую учетной записью Amazon, а не пользователя в вашем приложении.

В этом примере создается одно ведро, а затем загружается изображение во вложенную папку.

<cfscript>
s3 = createobject("component", "s3").init(accessKeyId, secretAccessKey);
s3.putBucket("myapps-bucket", "");

s3.putObject(
    bucketName="myapps-bucket", 
    fileKey="image.png", 
    contentType="image/png", 
    acl="",                         
    keyName="user1234/image.png"
);
</cfscript>

Для показа изображения пользователю необходимо сгенерировать подписанную ссылку на объект, иначе он получит ошибку авторизации от s3

<!--- signed link valid for 30 mins --->
<cfset link = s3.getObject(bucket, "user1234/image.png", 30) />
<cfoutput>
    <img src="#link#" />
</cfoutput>

В настоящее время возможно иметь только 100 сегментов на аккаунт Amazon, поэтому я рекомендовал бы использовать папку для каждого пользователя, а не отдельные ведра.