Kann ich bei AWS S3 liegende PDF-Dateien einbinden, ohne dass deren URL öffentlich ist?

Ja, das geht unter folgenden Voraussetzungen:

• Das Bucket bei AWS S3 muss öffentlich erreichbar sein.
• In den Plugin-Einstellungen muss bei Dateitypen > PDF der Proxy aktiviert sein.

Sobald das erfüllt ist, würde jede auf einem AWS S3 gehostete Datei als externe Datei erkannt und über den Proxy ausgeliefert werden. Die URL hinter dem Proxy ist nicht öffentlich erkennbar.