s3 bucket使用iam角色访问ec2实例

Question

我尝试使用实例IAM角色从节点js SDK访问s3对象，但它无法使status: 403权限被拒绝。我可以使用awscli访问存储桶。

DSK中有什么我必须提到的，我们使用的是IAM角色而不是访问密钥和密钥吗？