Как использовать политики управления службами для подразделения организации для обеспечения контроля версий в корзинах S3

Question

Я пытаюсь написать политику управления службами, чтобы пользователи включали управление версиями при создании корзины S3. Я экспериментировал и провел исчерпывающий поиск в Интернете. Я иду пустым. Я думал, что SCP были созданы для такого детального контроля. Ниже приведена самая близкая вещь к политике, которую я создал для достижения своей цели.

Любой отзыв или помощь сделают мой день:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Deny",
            "Action": [
                "s3:CreateBucket",
                "s3:GetBucketVersioning"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "GetBucketVersioning": {
                    "status": "suspended"
                }
            }
        }
    ]
}