Кстати, придумал тут прикольный (на мой взгляд) вопрос для собеседования по знаниям Докера и Амазона.

У вас есть ЕС2 инстанс с IAM ролью с S3FullAccess. На инстансе запущен Docker контейнер, внутри которого нет API ключа и секрета. Из контейнера вы производите API вызов в сторону S3. Пройдет ли вызов? Почему?