Я смотрю на экспорт снимка rds в s3 и вижу, что команде awscli понадобится роль iam arn в качестве обязательного аргумента - https://docs.aws.amazon.com/cli/latest/reference/rds/start-export-task.html
почему нельзя выбрать роль из текущих ключей доступа, установленных в терминале, что будет иметь место для любой другой команды awscli?
Кроме того, как текущая роль, для которой установлены ключи доступа, связана с ролью iam arn мы будем давать этой команде start-export-task. Нужны ли текущей роли (из которой генерируются ключи доступа) разрешения, чтобы можно было принять роль iam arn, которую мы даем в качестве аргумента этой команде?