Amazon S3:允许 IAM 用户以编程方式和在控制台中访问其 S3 主目录