Probé ahora, para configurar un usuario de IAM con credenciales y darle permisos s3:*, y ahora la carga funciona, pero discourse no puede mostrarla después:
Como trabajo en una empresa y hay SCP (políticas de control de servicios) activas para nuestras cuentas, parece que el acceso público está generalmente bloqueado.
Parece que no hay S3 para mí (y para todos los que tienen las mismas restricciones para sus cuentas).
Me rindo ahora… 