AWS アカウント単位での S3 アクションのコントロールを、 IAM ポリシーと VPC エンドポイントポリシーの条件キーで実現できるようになりました。