Tengo un sitio web estático alojado en un depósito S3. El sitio web toma un archivo como entrada y lo carga en otro depósito S3. No quiero mantener el cubo como público. ¿Cómo puedo subir un archivo a un cubo no público? Actualmente, estoy usando mi clave de acceso para cargar un archivo, pero no quiero exponer la clave de acceso en mi código Javascript para la autenticación. Mi objetivo es subir un archivo a un cubo no público sin exponer mis credenciales de acceso.

Edit1: utilicé la puerta de enlace API de Amazon con Lambda para generar una URL de S3 prefirmada. De esta manera mis credenciales no quedan expuestas.