Desafortunadamente, no puede agregar el grupo de seguridad ec2 a la política del depósito.

Sin embargo, por lo general, si desea habilitar el acceso a S3 para sus instancias, lo hará a través de roles de instancia . De esta forma, todas las instancias que necesitarían tener acceso a S3 tendrían el rol adjunto permitido.

Teniendo el rol, si desea utilizar la política de depósito, controlaría el acceso especificando el ARN del rol como principio en la política de depósito.

Sé que es un poco tarde, pero para otros que se dediquen a esta pregunta, consulte esta publicación sobre la falla del servidor .

Dr .:

• Cree un punto de acceso para el depósito en S3, seleccionando la VPC que accederá a S3
• Luego, cree un punto final en esa VPC a S3; le pedirá que seleccione la ruta de su tabla de enrutamiento de VPC que redirigirá el tráfico de las instancias en cuestión a S3.
• Por último, cree una regla HTTPS saliente en su grupo de seguridad con el prefijo del punto de enlace de la VPC como su destino, por ejemplo, pl-xxxx.

Puede obtener el prefijo del punto final en la consola de AWS a través de VPC --> Listas de prefijos administrados --> prefijo que apunta a S3.