在iOS上使用AWS Cognito控制AWS EC2访问（或不使用）

我有点难以理解如何使用IAMangular色来限制对Amazon EC2实例的访问。

我目前正在研究Cognito，我想知道它是否可以帮助我。 我想限制我的EC2实例（我的意思是联系那里的Django服务器）访问只有一个特定的人群，dynamicips。 所以IP限制不是一个选项。

如果用户通过Cognito进行身份validation并获得临时凭证，并因此假定具体的IAMangular色，我希望他能够从我的iOS应用程序中与该EC2-Django服务器通信。 如果对服务器的请求没有IAM，我希望Amazon自动阻止它。 这是可能的，或者我必须做那个服务器端？