使用CDK为S3 Bucket添加多个策略，是否有更简洁的实现方式？

我正在使用CDK创建一个S3 Bucket，代码如下：

const bucket =  new Bucket(scope, "MyS3Bucket", {
    bucketName: Fn.sub("mys3bucket"),
    blockPublicAccess: {
      blockPublicAcls: true,
      blockPublicPolicy: true,
      ignorePublicAcls: true,
      restrictPublicBuckets: true,
    },
    encryption: BucketEncryption.S3_MANAGED,
    removalPolicy: RemovalPolicy.DESTROY,
  });

目前我创建了多个PolicyStatement实例：

const psList = new PolicyStatement({// policy stuff});
 const psDeny = new PolicyStatement({ // policy stuff});
 const psAllow = new PolicyStatement({// policy stuff});

再通过逐个调用方法添加到Bucket资源策略中：

bucket.addToResourcePolicy(psList);
bucket.addToResourcePolicy(psDeny);
bucket.addToResourcePolicy(psAllow);

请问是否有更简洁的实现方式，比如直接在Bucket的初始化配置中添加这些策略？

当然可以直接在Bucket的初始化配置中添加这些资源策略，无需逐个调用addToResourcePolicy方法。你可以通过resourcePolicy属性传入一个PolicyDocument实例，将所有PolicyStatement一次性纳入其中。

修改后的代码示例如下：

const bucket = new Bucket(scope, "MyS3Bucket", {
  bucketName: Fn.sub("mys3bucket"),
  blockPublicAccess: {
    blockPublicAcls: true,
    blockPublicPolicy: true,
    ignorePublicAcls: true,
    restrictPublicBuckets: true,
  },
  encryption: BucketEncryption.S3_MANAGED,
  removalPolicy: RemovalPolicy.DESTROY,
  // 直接在初始化配置中定义资源策略
  resourcePolicy: new PolicyDocument({
    statements: [psList, psDeny, psAllow]
  })
});

这种方式既简洁又直观，能在Bucket创建阶段就一次性完成所有资源策略的定义，避免了重复调用方法的冗余操作。

内容的提问来源于stack exchange，提问作者TommyD