могу разрешить конкретной лямбде доступ к конкретному контейнеру s3 в serverless.yml?

Например, я портирую функцию загрузки файлов в lambda, используя без сервера. Чтобы загрузить файл в конкретное ведро s3, мне нужно разрешить лямбде доступ к этому ведру s3. Как я могу сделать это в serverless.yml?