自分用の備忘メモになります。
EC2で作成したインスタンスからS3に格納されたファイルにPythonで読み込むまでの手順です。
開発等で一時的にアクセスするのであれば、“boto3”ライブラリを用いる方法があるようなのですが、ここではAWSの機能を活用したパターンです。Python等でファイルを読み込む際に、コードの記述が正しくても“HTTP 403: Access Denied”となります。EC2とS3は違う環境になるので、ネットワークと権限の設定が必要になります。
１．VPCの設定（EC2とS3間の接続ポイントの作成）
２．IAMロールを作成
３．IAMユーザーを作成
４．IAMロールをEC2インスタンスに紐づけ
５．Python3でファイル読み込み
６．その他参考
１．VPCの設定（EC2とS3間の接続ポイントの作成）
ネットワーク設定の位置づけです。
１）エンドポイントの作成
（１）サービスメニューから“ネットワーキングとコンテンツ配信”＞“VPC”をクリックする。
（２）左側のパネルの“エンドポイント”をクリック後、“エンドポイントの作成”をクリックする。
（３）サービスカテゴリーに“”を選択後、サービス“com.amazonaws.xxxxxxx(リージョン).s3”を選択し、
（３）作成したエンドポイントとEC2Cの紐づけ
VPC欄に、EC2インスタンス作成時のVPC IDを選択（プルダウンから選択できます。）し、対象のルートテーブルにチェックをします。
選択後、最下部の“エンドポイントの作成”を押す。
２．IAMロールを作成する。
権限設定のはじめのステップになります。
（１）サービスメニューから“ネットワーキングとコンテンツ配信”＞“IAM”をクリックする
（２）左側のパネルの“ロール”をクリック後、“ロールの作成”をクリックする
（３）EC2のあたりをクリック後、下の“次のステップ：アクセス権限”をクリックする
（４）ポリシーのフィルターに“S3”を入力後、“AmazonS3FullAccess”を選択（もしくは、ファイル読み込みのみであれば、“AmazonS3ReadOnlyAccess”を選択）し、下の“次のステップ：タブ”をクリックする
（５）“次のステップ：確認”をクリックする
（６）ロール名（任意）を入力し、下の“ロールの作成”をクリックするとロールが完成します
詳細は下記URLです。
https://docs.aws.amazon.com/ja_jp/sdk-for-java/v1/developer-guide/java-dg-roles.html
３．IAMユーザーの作成
EC2のリモートデスクトップ接続のユーザーIDで作成します。
（１）左側のパネルの“ユーザー”をクリック後、“ユーザーを追加”をクリックする
（２）ユーザー名（リモートデスクトップ接続のユーザID）を入力し、アクセスの種類に“プログラムによるアクセス”を選択し、下の“次のステップ：タグ”をクリックする。
（３）“次のステップ：確認”をクリックする
（４）“ユーザーの作成：確認”をクリックする
（５）アクセスキーID、シークレットアクセスキーのCSVファイルをダウンロードする。
CSVファイルは１回しかダウンロードできませんので、取扱いに注意してください。
４．IAMロールをEC2インスタンスに紐づけ
下記URLが手順になります。
https://aws.amazon.com/jp/blogs/news/easily-replace-or-attach-an-iam-role-to-an-existing-ec2-instance-by-using-the-ec2-console/
５．EC2上でpythonを実行する際のファイルアクセスのコード
AWSのサービスでは、“boto3”のライブラリーを使用します。
boto3ライブラリーの解説URL
https://boto3.amazonaws.com/v1/documentation/api/latest/index.html
６．その他参考
・AWSで“HTTP 403: Access Denied”の対応一覧
https://aws.amazon.com/jp/premiumsupport/knowledge-center/s3-troubleshoot-403/
・特定のS3バケットにアクセスさせる場合
https://qiita.com/komazawa/items/988c346274666023d9dd