Создать ключ доступа

kubectl create serviceaccount <имя_сервисного_аккаунта> -n <название_проекта>

apiVersion: iam.stackland.yandex.cloud/v1alpha1
kind: AccessBinding
metadata:
  name: <имя_сервисного_аккаунта>-storage-access
  namespace: <название_проекта>
spec:
  roleID: storage.editor
  subject:
    kind: ServiceAccount
    name: <имя_сервисного_аккаунта>
    namespace: <название_проекта>

kubectl apply -f access-binding.yaml

apiVersion: iam.stackland.yandex.cloud/v1alpha1
kind: APIKey
metadata:
  name: <имя_сервисного_аккаунта>-s3-key
  namespace: <название_проекта>
spec:
  serviceAccountRef:
    name: <имя_сервисного_аккаунта>
  secretName: <имя_сервисного_аккаунта>-s3-credentials

kubectl apply -f api-key.yaml

export AWS_ACCESS_KEY_ID=$(kubectl get secret -n <название_проекта> <имя_сервисного_аккаунта>-s3-credentials -o jsonpath='{.data.accessKeyId}' | base64 -d)
export AWS_SECRET_ACCESS_KEY=$(kubectl get secret -n <название_проекта> <имя_сервисного_аккаунта>-s3-credentials -o jsonpath='{.data.secretAccessKey}' | base64 -d)

export CLUSTER_DOMAIN=$(kubectl get platformenvironments main -o jsonpath='{.status.clusterDomain}')
aws --endpoint-url=https://storage.sys.$CLUSTER_DOMAIN s3 ls