タイトルのとおりで、CloudFront -> Lambdaのパターンでは当然のごとくPOSTが出来る。しかしOACを利用するにはリクエストボディの署名が必要だとか。
かなしい。今後のアップデートに期待。