Нужно сделать буквально следующее - открыть гугл и вбить в поиск "ssmtp tls 1.2". После чего внимательно изучить что пишут и в зависимости от того, что пишут (есть поддержка tls. 1.2 или ее еще нет) - принимать решение, что именно делать дальше.
Предполагаю что как-то так.
1. Погуглить AWS S3 access to one folder
2. Наткнуться на ответ в KB AWS https://repost.aws/knowledge-center/s3-folder-user...
3. Реализовать изменение политик любым удобным иструментом - cli, powershell, terraform etc
Выставить суток за двое до миграции TTL в 5 минут для нужной DNS записи.
Изменить значение DNS - будет "шов" в 5 минут.
После миграции вернуть TTL обратно, ибо 5 минутный TTL создает лишнюю нагрузку.
