以下是一个使用AWS CDK在IAM策略中添加特定的S3资源的示例代码：

from aws_cdk import core
from aws_cdk import aws_iam as iam
from aws_cdk import aws_s3 as s3

class MyStack(core.Stack):

    def __init__(self, scope: core.Construct, id: str, **kwargs) -> None:
        super().__init__(scope, id, **kwargs)

        # 创建S3存储桶
        bucket = s3.Bucket(self, "MyBucket")

        # 创建IAM策略
        policy = iam.PolicyStatement(
            effect=iam.Effect.ALLOW,
            actions=["s3:GetObject"],
            resources=[bucket.bucket_arn + "/*"]
        )

        # 添加S3资源到IAM策略
        iam_role = iam.Role(self, "MyRole",
            assumed_by=iam.ServicePrincipal("lambda.amazonaws.com")
        )
        iam_role.add_to_policy(policy)

app = core.App()
MyStack(app, "MyStack")
app.synth()

在上面的代码中，我们创建了一个S3存储桶并定义了一个IAM策略。IAM策略使用iam.PolicyStatement类来指定所需的操作和资源。在这个示例中，我们将"s3:GetObject"操作添加到策略，以允许对存储桶中的对象进行读取。

然后，我们创建了一个IAM角色并将策略添加到该角色中，以授予角色对特定S3资源的访问权限。

请注意，上面的示例是使用Python语言编写的AWS CDK代码。根据您使用的编程语言和具体需求，您可能需要相应地调整代码。