fly.ioは自身がOIDCプロバイダになって起動時にROLE ARNを読んで勝手にSTS一時認証トークンを置いておいてくれるので、AWS SDKが勝手にそれを読んでアクセスできるようになってめっちゃ便利。
https://fly.io/blog/oidc-cloud-roles/