ReadWrite :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
             "Action": ["s3:GetBucketLocation", "s3:ListBucket"],
            "Resource": [
                "arn:aws:s3:::LeBucket"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::LeBucket/*"
            ]
        }
    ]
}

Pour Read only, remplacer action du deuxieme bloc par "Action": ["s3:Get*","s3:List*"],