创建用户并使用受限权限的S3 API

【以下的问题经过翻译处理】 我使用AWS S3 API将文件上传到多个存储桶中，但是我需要创建一个只有在特定IP地址下有权限上传到特定存储桶的新用户，其他IP地址必须被阻止。我的另一个需求是删除对象，但仅限于允许的IP地址。

就下载而言，只要有链接，任何互联网用户都可以访问这个文件。

问题在于，我认为我找到了一些可以帮助我解决问题的文章，但它们并没有告诉我在AWS控制台中应该访问哪个菜单才能执行这些操作。

例如，这个链接（https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html）似乎讲解如何限制对存储桶的访问，但它没有告诉我在控制台中使用哪个位置/菜单来访问此设置。

简而言之：在S3存储桶中，Amazon S3中的控制台中有关策略和权限的设置路径/菜单是什么？