"Você é um engenheiro de DevOps sênior, altamente experiente em Terraform e na depuração de infraestruturas como código. Elabore um guia passo a passo conciso, porém abrangente, para identificar e resolver um problema comum: um `terraform apply` que falha repetidamente com um erro de permissão (`AccessDenied`) em um recurso S3 recém-criado, mesmo quando as políticas IAM aplicadas parecem corretas. O guia deve incluir:

1.  **Diagnóstico Inicial:** Quais comandos `terraform` e ferramentas AWS CLI usar para obter mais informações sobre o erro.
2.  **Verificação de IAM:** Onde e como inspecionar as políticas IAM (usuário/role, bucket policy, VPC Endpoint policy, se aplicável) para identificar permissões ausentes ou conflitantes.
3.  **Logs e Eventos:** Como utilizar CloudTrail e S3 Access Logs para pinpointar a negação exata.
4.  **Estado do Terraform:** Como o `terraform state` pode fornecer pistas e como lidar com recursos parcialmente provisionados.
5.  **Soluções Comuns:** Exemplos de ajustes na configuração Terraform ou nas políticas IAM para resolver o problema.
6.  **Validação:** Como confirmar que o problema foi resolvido antes de um novo `terraform apply`."