能否提供一个像Lego块这样的预定义AWS桶策略？

Question

假设我们要求所有存储桶策略都应拒绝不包含加密信息的存储请求。一种干净的方法是将其一次定义为各种模板，然后在需要时将该模板导入特定的存储桶策略中。

在AWS访问策略语言和Terraform中，我似乎都找不到能做到这一点的东西。如果可能的话，我想在Terraform中进行此操作，但是任何建议都将不胜感激。