Подключение к Amazon Aurora с аутентификацией AWS IAM DB

Я знаю, что с Amazon Aurora MySQL мы можем аутентифицироваться в инстансе БД или в кластере БД, используя аутентификацию базы данных AWS IAM. Я выполнил инструкции здесь, и он работает как указано. Однако для этого решения по-прежнему требуются учетные данные AWS для хранения в экземпляре EC2. Я думал, что вся цель этого состоит в том, чтобы использовать роли IAM для управления временными учетными данными для приложений, работающих в экземпляре EC2, чтобы нам не приходилось распространять долгосрочные учетные данные (такие как имя пользователя и пароль или ключи доступа) для экземпляр EC2. Есть ли способ подключиться к Amazon Aurora MySQL с ролью IAM, для которой не требуются учетные данные AWS для непосредственного хранения в инстансе EC2?

Вот несколько скриншотов:

~ / .aws / credentials:

Можно подключиться к экземпляру БД:

Прокомментируйте учетные данные aws:

Теперь невозможно подключиться к экземпляру БД:

Вот политики, прикрепленные к роли EC2:

И вот политика AmazonAuroraDBConnectAccess:

Имя пользователя создается:

create user usuarioiam IDENTIFIED WITH AWSAuthenticationPlugin as 'RDS';

Также запустил aws sts get-caller-identity. Используется ожидаемая роль IAM EC2: