add s3-policy endpoint