Здравствуйте. Подскажите по теме. У меня есть S3 бакет и

Question

Здравствуйте. Подскажите по теме. У меня есть S3 бакет и

под него static website.
Внутри бакета ограничил доступ до VPC:

"StringEquals": {
"aws:SourceVpc": "vpc-***"
}

Внутри VPC создал приватную EC2. Пытаюсь взять данные с S3 и получаю 403
curl -iL http://***.s3-website.eu-west-2.amazonaws.com/
HTTP/1.1 403 Forbidden

Если например выставить доступ по SourceIp - 0.0.0.0/0 - то все работает
Может подскажете куда глядеть?