Como posso permitir que lambda específico acesse um bucket s3 específico no serverless.yml?

Por exemplo, estou portando a funcionalidade de upload de arquivos para lambda usando sem servidor. Para fazer upload de um arquivo para um determinado balde s3, preciso permitir que o lambda acesse esse balde s3. Como posso fazer isso no serverless.yml?