Mínimo privilegio para el acceso a S3

Eres ingeniero de seguridad en la nube de una empresa tecnológica, y tu equipo está mejorando la seguridad revisando las políticas de acceso de todas las cuentas de usuario. Tu jefe te ha encargado que concedas el acceso mínimo necesario. Una de tus primeras tareas es separar el acceso de lectura y escritura de S3. Hay muchos usuarios a los que se les debe permitir el acceso de lectura. Sin embargo, sólo a unos pocos se les permite escribir o subir archivos al cubo S3.