S3Bucket策略：至少匹配1个（或）。

要编写S3 Bucket策略以匹配至少一个条件，可以使用AWS提供的“或”操作符“|”，但是需要将其转换为JSON格式。以下是一个示例代码，用于将存储桶策略限制为仅允许Amazon S3的VIP用户（arn：aws：iam ::：root）或具有指定标记的用户：

{
    "Version": "2012-10-17",
    "Id": "PolicyID",
    "Statement": [
        {
            "Sid": "AllowAmazonS3VIPUserOnly",
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "arn:aws:iam:::root",
                    "arn:aws:iam::123456789012:user/user-name-with-tag"
                ]
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::example-bucket/*"
            ]
        }
    ]
}