ポリシーステートメントでのARNの使用

ポリシーステートメントでは、Principal要素とResource要素でARNを使用します。

S3リソースのARNの指定には次の構文を使用します。
```
arn:aws:s3:::bucket-name
arn:aws:s3:::bucket-name/object_key
```

アイデンティティリソースのARN（ユーザおよびグループ）の指定には次の構文を使用します。

arn:aws:iam::account_id:root
arn:aws:iam::account_id:user/user_name
arn:aws:iam::account_id:group/group_name
arn:aws:iam::account_id:federated-user/user_name
arn:aws:iam::account_id:federated-group/group_name

その他の考慮事項：

オブジェクトキーの一部にワイルドカードとしてアスタリスク（*）を使用できます。アスタリスクは0文字以上の文字に一致します。
オブジェクトキーで指定できる国際文字は、JSON UTF-8形式またはJSON \uエスケープシーケンスを使用してエンコードする必要があります。パーセントエンコーディングはサポートされていません。
RFC 2141のURN構文

PUT Bucket policy処理のHTTP要求の本文は、charset=UTF-8でエンコードする必要があります。

ポリシー ステートメントでのARNの使用

ポリシーステートメントでのARNの使用