Politica compartimentului AWS S3 nu definește Put, dar este permisă

Am un site web public static pe care pot fi încărcate imagini. Pentru aceasta, am activat găzduirea statică a site-urilor web și am setat Blocarea accesului public la OFF. Am adăugat apoi această politică

{
    „Versiune”: „2012-10-17”,
    „Id”: „Policy1632669906301”,
    "Afirmație": [
        {
            „Sid”: „Stmt1632669869776”,
            „Efect”: „Permite”,
            „Principal”: „*”,
            „Acțiune”: „s3:GetObject”,
            „Resurse”: „arn:aws:s3:::myapp/*”
        }
    ]
}

Acest lucru ar trebui să permită oricui să acceseze obiecte, dar permite și contului meu IAM (cu totul Administrativ) să încarce, să ștergă etc. Acest lucru nu ar trebui să fie posibil. De ce este posibil? Și ce altceva înseamnă asta? Că oricine poate încărca și șterge din găleată?

Pornind ORICE combinația de blocare a accesului public împiedică încărcarea contului meu IAM, dar se poate șterge în continuare.

Nimic nu are deloc sens.