特定のIPを許可する場合

IPsetsで特定のIPを登録
WebACLsのGlobal(Cloudfront)でドメインに紐づく設定を作成
Rulesからルールを作成
my ownルールでIPsetsに登録したIPをAllowとして設定
デフォルトのアクセスはBlockとして制限する