从具有特定IAM角色的所有实例访问S3存储桶

Question

我有一个S3存储桶，该存储桶无法公开访问。我需要从Ec2实例访问它，该实例具有为get / put s3对象策略附加的IAM角色。

让我们说我的IAM角色是-S3AccessRole，它可能是s3存储桶策略，可以对具有该特定角色的所有实例启用此访问权限。

仅供参考，如果我在s3存储桶上启用了公共访问权限，则可以在ec2中复制对象。