@estpls https://docs.joinmastodon.org/admin/optional/object-storage-proxy/
この設定にある、

proxy_hide_header 'Access-Control-Allow-Origin';
proxy_hide_header 'Access-Control-Allow-Methods';
proxy_hide_header 'Access-Control-Allow-Headers';

これがオブジェクトストレージ側のCORS関係のヘッダを隠すやつで、

add_header 'Access-Control-Allow-Origin' '*';

これが有効にするやつ。

このへんが設定できれてばOK。