使用AWS ElasticSearch和S3的角色问题

我在AWS云中有一个ElasticSearch实例,工作正常.但是我需要用S3来设置它来存储快照.

首先,我需要设置S3存储库,方法是将以下内容发布到端点(模拟json示例):

PUT _snapshot/my_s3_repository
{
   "type": "s3",
   "settings": {
      "bucket": "my_bucket_name",
      "region": "us-west"
    }
}

但作为回报,我得到以下内容:
"Message": "settings.role_arn is needed for snapshot registration."

有任何想法吗？我试过在IAM中乱搞角色而没有运气.