从cloud-init用户数据脚本验证S3

Question

有没有办法配置S3存储桶/文件夹/文件以使其无法公开访问，但是用户数据脚本可以验证并获取对S3中项目的访问权限？

Answer 1

您应该assigning an IAM Role to your EC2 instance有权访问S3存储桶以及EC2服务器需要访问的任何其他AWS资源。然后，当您使用AWS CLI工具或AWS SDK时，它将自动使用分配给实例的IAM角色。