OpenClaw AWS 鉴权：部署在 EC2 上如何使用 IAM 角色代替显式 Key 安全访问 Bedrock？

为了极致的安全，在 AWS 环境内运行应用时应避免写死静态密钥。请将 OpenClaw 所在 EC2 实例的 IAM Role 赋予 `bedrock:InvokeModel` 权限。接着在 OpenClaw 的 `amazon-bedrock` 节点配置中，清空 Access Key 和 Secret Key 字段。底层使用的 AWS SDK v3 会自动探测并回退到拉取实例元数据（IMDSv2）获取临时安全凭证，实现零配置鉴权。