これは正しい方法の一つです。"Principal": "*" は匿名アクセスを許可するための設定です。

この形式は特定のIAMユーザーのARNを指定する場合に使用されますが、匿名アクセスの許可には使用されません。

これも正しい方法の一つです。この設定は同じパーティションのどのアカウントのルートユーザー、IAM ユーザー、引き受けたロールのセッション、フェデレーティッドユーザーでもリソースにアクセスできるようになります。

この形式はAmazon CloudFrontのオリジンアクセスアイデンティティを指定するために使用されるもので、直接的に匿名アクセスの許可には関係ありません。