特定の IAM ロールのみアクセスできる S3 バケットを実装する際に検討したあれこれ | DevelopersIO
バケットポリシーは奥が深い
dev.classmethod.jp