Cum să se aplice FULL_CONTROL ACL la o găleată

Sunt nou in S3 găleți și în prezent sunt de testare permisiuni. Am aplicat următoarele ACL pentru galeata (deținută de user1), așa că am așteptat user2 este capabil să-l văd și ștergeți-dar nu s-a întâmplat. Ai putea spune-mi ce este greșit?

{
    "Owner": {
        "DisplayName": "USER1",
        "ID": "USER1"
    },
    "Grants": [
        {
            "Grantee": {
                "DisplayName": "USER1",
                "ID": "USER1",
                "Type": "CanonicalUser"
            },
            "Permission": "FULL_CONTROL"
        },
                        {
            "Grantee": {
                "DisplayName": "USER2",
                "ID": "USER2",
                "Type": "CanonicalUser"
            },
            "Permission": "FULL_CONTROL"
        }
    ]
}

Eu sunt, folosind aws s3api pentru a seta acest lucru.