amazon-s3 - 一个来源可以预定义 AWS 存储桶策略，例如乐高积木吗？

Question

假设我们要求所有存储桶策略都应该拒绝不包含加密信息的存储请求。一种干净的方法是将其定义为各种模板，然后在需要时将该模板导入特定的存储桶策略。

在 AWS 访问策略语言和 Terraform 中，我似乎找不到任何可以做到这一点的东西。如果可能，我想在 Terraform 中执行此操作，但我们将不胜感激任何建议。