Configurer une policy IAM restreinte à une ressource spécifique

Scénario

Contexte Un service doit accéder uniquement à un bucket S3 précis, et non à tous les buckets du compte. Le Problème La policy actuelle autorise s3:* sur toutes les ressources. Contraintes Expliquer comment restreindre la policy à un ARN spécifique du bucket concerné. Livrable attendu Une description claire d’une policy IAM limitant l’accès à une ressource précise.

Compétences ciblées