aws route53で設定したurlでs3に接続

Question

やりたいこと
nlbで接続したec2をs3にあるバケットに接続して、先のnlbに設定したroute53で設定したドメインを使ってs3のバケットの中にあるものをダウンロードしたい

できていること
cloudfrontでのs3接続及びダウンロード
IAM role設定
IAM policy設定
route53でのドメイン取得及び接続確認

現状
例えばhttps://********.cloudfront.net/test/test.zipという風にブラウザに入力するとtest.zipはダウンロードできますが
nlbに設定したroute53でのドメインでtest.zipをダウンロードする方法がわかりません

ご教授お願いします。

追記
そもそもURLからダウンロードする方法というのはcloudfrontからしかできない？
nlbとcloudfrontを接続すればいいのでしょうか？
その際nlbを設定したroute53のドメインでcloudfrontに接続する方法は？
わからないことだらけですいません…