什么政策可以使Lightsail上传到受限制的S3存储桶？

Question

由于Lightsail实例是从不同于用户帐户的专用AWS账户托管的，因此限制特定Lightsail实例的存储桶/对象操作的S3存储桶策略是什么？具体来说，我只想向实例授予s3:PutObject和s3:ListBucket个操作。

或者，是否有另一种更好的授予访问权限的解决方案而不是存储桶策略？