プロジェクトレベルで「プロジェクト閲覧者」ロールを持つユーザーが、特定のバケットにだけ書き込み権限を持つように設定することは可能か。

IAMは権限を「加算」するため、上位で閲覧権限があっても下位で個別に書き込み権限を付与できる。