有人能对此提出建议吗？我正在尝试从lambda函数访问s3存储桶。我创建了以下策略：

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Effect": "Allow", 
          "Principal": {
              "Service": "lambda.amazonaws.com"
          }, 
          "Action": "sts:AssumeRole"
      }, 
      {
          "Effect": "Allow",
          "Action": [
              "s3:GetObject"
          ], 
          "Resource": [
              "arn:aws:s3:::{{ bucketName }}/*"
          ]
      }
  ]
}

但这似乎行不通。我有一个假设角色策略：格式不正确的策略文档：具有禁止的字段资源。
我们不能合并多个访问是同一个策略吗？