IAM策略，仅允许从S3存储桶的特定文件夹中删除

IAM策略是指AWS Identity and Access Management（IAM）服务中定义和管理访问AWS资源的权限策略。IAM策略可以细粒度地控制用户、组或角色对AWS服务和资源的访问权限。

对于仅允许从S3存储桶的特定文件夹中删除的需求，可以创建一个适当的IAM策略来限制用户的权限。以下是一个示例策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowDeleteFromSpecificFolder",
            "Effect": "Allow",
            "Action": [
                "s3:DeleteObject"
            ],
            "Resource": [
                "arn:aws:s3:::<存储桶名称>/folder/*"
            ]
        },
        {
            "Sid": "DenyDeleteFromOtherFolders",
            "Effect": "Deny",
            "Action": [
                "s3:DeleteObject"
            ],
            "Resource": [
                "arn:aws:s3:::<存储桶名称>/*",
                "arn:aws:s3:::<存储桶名称>"
            ],
            "Condition": {
                "StringNotLike": {
                    "s3:prefix": [
                        "folder/*"
                    ]
                }
            }
        }
    ]
}

上述策略中的 <存储桶名称> 部分需要替换为实际的S3存储桶名称。

该策略有两个语句：