AWS: Как настроить роль IAM для EC2 в качестве веб-сервера

Я планирую развернуть свой PHP-сайт Yii2 на экземпляре AWS EC2, который будет подключаться к экземпляру RDS для базы данных.

Я нахожусь на «Шаге 3: Настройте Детали экземпляра», и это спрашивает о роли IAM. Все учебники на YouTube говорят, что это важно для производства, но не вдавайтесь в подробности о том, как мне это настроить.

Зачем мне нужно создавать роль IAM для моего EC2, которая будет действовать только как веб-сервер? Я предполагаю, что это позволит ему получить доступ к RDS, если я не ошибаюсь.

Может кто-нибудь перечислить шаги или учебник о том, какую роль мне нужно создать и назначить, если я хочу использовать EC2 в качестве веб-сервера.