Политика корзин AWS S3 не определяет Put, но это разрешено

У меня есть общедоступный статический веб-сайт, на который можно загружать изображения. Для этого я включил статический хостинг веб-сайтов и установил Блокировать публичный доступ в положение ВЫКЛ. Затем я добавил эту политику

{
    «Версия»: «2012-10-17»,
    "Идентификатор": "Политика1632669906301",
    "Заявление": [
        {
            "Сид": "Stmt1632669869776",
            «Эффект»: «Разрешить»,
            "Главный": "*",
            «Действие»: «s3: GetObject»,
            "Ресурс": "arn:aws:s3:::myapp/*"
        }
    ]
}

Это должно позволить любому получить доступ к объектам, но также позволяет моей учетной записи IAM (с администрированием всего) загружать, удалять и т. д. Это не должно быть возможно. Почему это возможно? И что еще это значит? Что любой может загрузить и удалить из ведра?

Включение ЛЮБЫЕ Комбинация Блокировать весь публичный доступ предотвращает загрузку моей учетной записи IAM, но ее все равно можно удалить.

Ничто вообще не имеет никакого смысла.