如何允许第三方通过API网关将对象放入S3？

Question

我需要能够允许第三者将对象放入我们的S3存储桶之一中。我已经设置了存储桶和API网关，以便可以使用Postman来放置对象。在Terraform之前，我一直通过控制台进行操作。现在已经呆了3天了，大脑炸了，我需要寻求帮助。

以下是API网关的关键部分：

现在是IAM的东西-这可能是问题所在：

我假设应该使用信任关系。

角色本身就是这样：

在邮递员中：

这是结果：

有人能指出我正确的方向吗？提前致谢！