OSSの「バケットポリシー」で、「Principal」に「*」を指定し、かつ「Condition」で「acs:SourceVpc」を制限した場合、どのようなアクセスになるか。

Principal:* は「誰でも」ですが、ネットワーク条件がVPCに限定されるため、実質的にそのVPC内の全ユーザーが対象となります。