AWS IAM角色可以使用条件来限制访问权限，以确保只有满足特定条件的用户或实体才能访问资源。以下是示例代码，演示如何创建一个具有条件限制的AWS IAM角色：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "s3:x-amz-acl": [
                        "bucket-owner-full-control",
                        "bucket-owner-read"
                    ]
                }
            }
        }
    ]
}

以上IAM策略演示了如何为S3资源创建条件限制，以确保只有指定的请求头x-amz-acl包含特定的值时才能访问该资源。此示例仅允许拥有“bucket- owner-full-control”和“bucket-owner-read”权限的实体访问该桶中的对象。