IAMにおいて、サービスアカウントに対して「特定のバケットのみ」へのアクセスを許可する際に使用する概念はどれか。

リソースレベルで権限を付与するか、IAM Conditionsでリソース名を指定することで、最小権限を実現できる。