如何使用IAM策略模拟器中的变量测试策略

Question

目标是创建一个允许S3上传的策略，但仅限于名称为上传者的Cognito sdk.dir=$ANDROID_HOME标识符的子文件夹：sub。作为described here。

我试图在IAM Policy Simulator的帮助下创建适当的政策。

这是我面临的问题：

我不明白错误，所以我不知道从哪里开始。