我发现这些AWS S3权限选项令人困惑和冗余 . 目前还不清楚如何让水桶做我想做的事 . 我希望我的存储桶可以公开读取，我只希望我的lambda函数能够写入它 . 我应该在“公共访问设置”，“访问控制列表”，“存储桶策略”，“CORS配置”还是其他地方查找？这些有什么区别？