amazon-web-services - 特定のグループが S3 バケットにアクセスするためのアクセス許可を設定するにはどうすればよいですか?

Question

これは私が持っているものです:

{
  "Statement": [
    {
      "Sid": "Stmt1381504474400",
      "Action": [
        "s3:CreateBucket",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::awesome-bucket/*"
    }
  ]
}

「主要な」要素が欠落していると表示されています....どうすればそれにグループを追加できますか? 構文は何ですか？