Tentei agora configurar um Usuário IAM com credenciais e dar a ele permissões s3:*, e agora o upload funciona, mas o discourse não consegue exibi-lo depois:
Como trabalho em uma empresa, e há SCPs (Políticas de Controle de Serviço) ativas para nossas contas, parece que o acesso público é geralmente bloqueado.
Parece não haver S3 para mim (e para todos que têm as mesmas restrições para suas contas).
Desistindo agora… 