当Amazon CloudFront存储桶在一个节点返回403禁止访问时，可以通过以下代码示例中的步骤来解决：

1. 首先，确保您有足够的权限来访问存储桶和CloudFront分配。

2. 检查存储桶的访问策略，确保它允许所需的访问权限。例如，以下示例策略允许公共读取权限：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicRead",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::your-bucket-name/*"
        }
    ]
}

请注意替换your-bucket-name为您实际的存储桶名称。

3. 检查CloudFront分配的访问策略，确保它允许所需的访问权限。以下示例策略允许公共读取权限：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicRead",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::your-bucket-name/*"
        }
    ]
}

请注意替换your-bucket-name为您实际的存储桶名称。

4. 如果您使用自定义域名，请确保您的域名指向正确的CloudFront分配。

5. 如果您使用HTTPS，请确保您的SSL证书有效且与您的域名匹配。

以上步骤应该能够解决Amazon CloudFront存储桶在一个节点返回403禁止访问的问题。