生成用于访问S3存储桶的AWS凭证

Question

我有几个S3存储桶，我想从一个应用程序访问它们。如何生成对这些存储桶具有访问权限的AWS凭证？我想这将需要使用IAM用户和组。