unseriously

Не уверен, но, возможно, нужно поиграться с IAM - создать роль на просмотр/редактирование нужного бакета лишь для определенного юзера.

Воззможно, где-то здесь будет подсказка:
https://aws.amazon.com/premiumsupport/knowledge-ce...

Так в гитлабе, когда добавляем раннер, указываем адрес с нодой где бежит этот раннер:
https://www.dmosk.ru/miniinstruktions.php?mini=git...
И не забыть жеж в security groups открыть нужные порты

MessageGroupId
This parameter applies only to FIFO (first-in-first-out) queues
Type: String
Required: No

MessageDeduplicationId
This parameter applies only to FIFO (first-in-first-out) queues
Type: String
Required: No

https://docs.aws.amazon.com/AWSSimpleQueueService/...