找到创建账号页面，如下图：

点击创建，如下图：

设置如下权限：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:*"],
      "Resource": ["arn:aws:s3:::<桶名>/*"]
    },
    {
      "Effect": "Deny",
      "Action": ["s3:Delete*"],
      "Resource": ["arn:aws:s3:::*"]
    }
  ]
}

只能操作具体桶，但是，拒绝删除操作。