политика корзины против политики iam, которая имеет приоритет

У меня есть задача создать корзину S3 с именем «xyz» и предоставить доступ для чтения и записи определенным пользователям. Я создал корзину, написал политику IAM, подобную приведенной ниже, и прикрепил ее к конкретным пользователям.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:GetObjectVersion",
                "s3:GetBucket"
            ],
            "Resource": [
                "arn:aws:s3:::xyz",
                "arn:aws:s3:::xyz/*"
            ]
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

Теперь я должен применить другое условие, которое ограничивает доступ к этому сегменту для определенного VPC. Для этого мне нужно написать политику ведра.

При попытке сгенерировать политику корзины с помощью генератора политик он снова запрашивает действия с корзиной S3.

Если я выберу все действия, т.е. s3:* будет ли он предоставлять пользователям полный доступ?

Я хочу знать, какая политика имеет приоритет.