Privilégio mínimo para acesso ao S3

Você é um engenheiro de segurança de nuvem em uma empresa de tecnologia e sua equipe está aprimorando a segurança revisando as políticas de acesso de todas as contas de usuário. Seu gerente encarregou você de conceder o acesso mínimo necessário. Uma de suas primeiras tarefas é separar o acesso de leitura e gravação do S3. Há muitos usuários que devem ter permissão de acesso de leitura. No entanto, apenas alguns têm permissão para gravar ou fazer upload de arquivos no bucket do S3.