который будет с этого инстанса ходитб на с3 или несможет без роли на инстансе?
роль секурнее, потому что ключи можно прощелкать и они будут иметь доступ откуда угодно
https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-role.html - вернул "утраченное" )
Я прочитал доку сейчас. Но момент там не расскрыт. Тоесть если я назначу роль на инстанс с доступам на с3 то я смогу через этот инстанс ходить на с3 бакеты сращу?
А бест практики как делают?
Обсуждают сегодня