насколько я понял, когда разбирался, что в списке есть - то и можно. Своего нет.
я вот понял что мне подойдет этот
AuthenticatedRead: Specifies the owner is granted Full Control and to the Authenticated Users group grantee is granted Read access.
вариант, но как там передать какой группе это передать не ясно, хотя амазоновский sdk тащи