WinSCPがIAMロールを用いたS3接続に対応していました