Метадані інстанса віддають тимчасові креди ролі, публічний бакет - файли, а широка IAM-роль - півакаунта. Виходь із питання «яку хмарну особу має цей вузол і що вона дозволяє в контрольній площині». Порівняй із IMDSv2, приватними бакетами й вузькими ролями