Acredito que o campo "Resource" deve ser preenchido com o valor "arn:aws:s3:::onepagamentosfront/*", adicionei o '*' após a barra. Lembrando que dessa forma todos os objetos do seu bucket podem ser obtidos via GET.