Как предоставить доступ к одной корзине S3?

Question

[Владимир]

Задача предоставить доступ через API к одной корзине пользователю без учетной записи AWS (key и secret key)

В MyCredintals создаю пользователя и соответствующую пару ключ и секрет ключ.
Как предоставить доступ только к одной корзине?
Какую Permissions policies выбрать? Или какую изменить?
Если выбираю AdministratorAccess - то доступ открывается ко всем корзинам....