Как использовать роль AWS EC2 Iam с Ansible

Я запускаю Ansible на экземпляре EC2 с назначенной ролью Iam. Я запускаю эту пьесу:

$ cat s3.yaml
---
- hosts: localhost
  remote_user: ec2-user
  tasks:
    - name: download ec2.py from s3
      s3:
        bucket: mybucket
        object: /ec2.py
        dest: /tmp/ec2.py
        mode: get

Запуск с -vvv дает следующее сообщение об ошибке:

fatal: [localhost]: FAILED! => {
    "changed": false, 
    "failed": true, 
    "invocation": {
        "module_args": {
            "aws_access_key": null, 
            "aws_secret_key": null, 
            "bucket": "mybucket", 
            "dest": "/tmp/ec2.py", 
            "ec2_url": null, 
            "encrypt": true, 
            "expiry": "600", 
            "headers": null, 
            "marker": null, 
            "max_keys": "1000", 
            "metadata": null, 
            "mode": "get", 
            "object": "/ec2.py", 
            "overwrite": "always", 
            "permission": [
                "private"
            ], 
            "prefix": null, 
            "profile": null, 
            "region": null, 
            "retries": 0, 
            "rgw": false, 
            "s3_url": null, 
            "security_token": null, 
            "src": null, 
            "validate_certs": true, 
            "version": null
        }, 
        "module_name": "s3"
    }, 
    "msg": "Source bucket cannot be found"
}

Согласно документации, Ansible с boto должен иметь возможность выбирать роль экземпляра EC2.

Пока у меня есть:

• Пробовал документацию, из которой следует, что она должна работать.
• Проверено, что моя версия бото достаточно новая (бото 2.42)
• Проверено, что роль экземпляра EC2 имеет правильные разрешения (aws s3 cp s3://mybucket/ec2.py /tmp/ec2.py работает нормально)
• Проверено, что учетные данные экземпляра EC2 доступны через curl http://169.254.169.254/latest/meta-data/iam/security-credentials/s3access

Это ответ на вопрос и в документации указано, что это возможно.

Могу ли я сделать это, не открывая доступ к учетным данным экземпляра напрямую для boto / ansible? Если да, то как. Документации немного не хватает.