Chính sách nhóm AWS S3 không xác định Đặt, nhưng nó được cho phép

Tôi có một trang web tĩnh công cộng có thể tải hình ảnh lên. Đối với điều này, tôi đã kích hoạt lưu trữ trang web tĩnh và đặt Chặn truy cập công khai thành TẮT. Sau đó tôi đã thêm chính sách này

{
    "Phiên bản": "17-10-2012",
    "Id": "Chính sách1632669906301",
    "Bản tường trình": [
        {
            "Sid": "Stmt1632669869776",
            "Hiệu ứng": "Cho phép",
            "Hiệu trưởng": "*",
            "Hành động": "s3:GetObject",
            "Tài nguyên": "arn:aws:s3:::myapp/*"
        }
    ]
}

Điều này sẽ cho phép mọi người truy cập các đối tượng, nhưng nó cũng cho phép tài khoản IAM của tôi (với mọi thứ Quản trị) tải lên, xóa, v.v. Điều này không thể thực hiện được. Tại sao nó có thể? Và điều này có ý nghĩa gì nữa? Rằng bất kỳ ai cũng có thể tải lên và xóa khỏi nhóm?

Bật lên KHÔNG TÍ NÀO sự kết hợp của Chặn tất cả quyền truy cập công khai sẽ ngăn tài khoản IAM của tôi tải lên, nhưng nó vẫn có thể xóa.

Không có gì có ý nghĩa cả.