AWS - 无法从 s3 存储桶下载 cloudwatch logs

问：

我们在 Application Load Balancer 上设置了一些 WAF 规则，并记录在 cloudwatch 中。我创建了一个 S3 存储桶来将这些 cloudwatch 日志导出到其中。我能够读写 s3 存储桶、查看文件等 - 但是下载按钮是灰色的。无法从 S3 存储桶下载任何内容。

这是存储桶上的策略，我错过了什么？最初创建此策略是因为 cloudwatch 无法导出到 s3 存储桶。现在，我的用户（创建 s3 存储桶的用户）无法下载其中包含的文件。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowCloudWatchLogsPutObject",
            "Effect": "Allow",
            "Principal": {
                "Service": "logs.amazonaws.com"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::s3-bucket-name",
                "arn:aws:s3:::s3-bucket-name"
            ]
        }
    ]
}

编辑 - 我尝试了以下答案中列出的策略，但仍然无法从 GUI 中的 s3 存储桶下载文件夹。我现在制定了以下政策。此 IAM 用户能够在对象级别下载文件，但在尝试下载文件文件夹或包含文件文件夹的文件夹时，下载按钮为灰色。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllAccess",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::bucket-name",
                "arn:aws:s3:::bucket-name/*"
            ]
        }
    ]
}