あるバケットに対して「読み取り専用」のIAMポリシーと「書き込み許可」のバケットポリシーが競合する場合、アクセス権はどう判定されるか。

AWS S3互換の権限評価ロジックに従い、明示的なDeny（拒否）ルールがいずれかのポリシーに存在すれば、他の許可ルールに関わらずアクセスは拒否される。