написал в поддержку, они написали, что надо использовать лист доступа, и s3 browser, несмотря на то, что у них везде в руководствах s3cmd и cyberduck.
в полиси приватного бакета был прописан путь , который доступен снаружи должен быть, и всё заработало как надо 8)