実際には、バケットへの直接アクセスを必要としないすべてのユースケースでは、アクセスコントロールをアクセスポイントに委任する方法が推奨されます。

アクセスポイントの作成は、アクセスポイントがバケットの内容へのアクセスを提供しないという点で、DNS CNAMEの作成と似ていますが、全く同じではありません。

はい、その通りです。バケット名とアカウント所有者 ID を指定してアクセスポイントを作成した後、バケット所有者は、アクセスポイントからのリクエストを許可するようにバケットポリシーを更新する必要があります。

実際には、すべてのバケットアクセスはバケットポリシーによって制御されます。アクセスポイントはその一部として機能することができます。