Несколько вещей.
Возможно, вам лучше использовать профиль экземпляра IAM.Таким образом, ваши учетные данные не являются статическими учетными данными пользователя IAM.
Если вы хотите скопировать только журналы на S3, я бы предложил настроить некоторое запланированное задание, чтобы использовать интерфейс командной строки AWS для копирования каталога с вашими журналами на S3.
В качестве альтернативы, я бы предложил вам установить и настроить агент CloudWatch для вашего экземпляра.Оттуда вы можете копировать журналы на S3, используя методологию, изложенную здесь: https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/S3ExportTasks.html