ポリシーでのリソースの指定

ポリシーステートメントでは、Resource要素を使用して、権限を許可または拒否するバケットやオブジェクトを指定できます。

Resource要素はポリシーの各ステートメントに必要です。ポリシーでは、Resource要素またはNotResource要素（除外の場合）でリソースを指定します。
リソースはS3リソースのARNで指定します。次に例を示します。
```
"Resource": "arn:aws:s3:::mybucket/*"
```
オブジェクトキーの一部にポリシー変数を使用することもできます。次に例を示します。
```
"Resource": "arn:aws:s3:::mybucket/home/${aws:username}/*"
```
グループポリシーの作成時は、まだ存在しないバケットもリソースの値で指定することができます。