Amazon S3 の特定バケットだけ見せるための IAM 設定。CloudBerry Explorer を使ってアクセスするユーザを想定してます。ROOT を開いた時にバケット一覧が出てないとさすがに使いにくいだろうなと思って、バケットのリスティングだけ許可してます。

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:Get*",
        "s3:List*"
      ],
      "Resource": "arn:aws:s3:::BUCKET-NAME"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:ListAllMyBuckets"
      ],
      "Resource": "*"
    }
  ]
}