nem gáz, csak akkor nem a service account-ba kötött annotáció által mutatott role-t kapta meg az external dns, hanem a node iam roleját..... ezért megy az aws sts, ezért megy az externaldns, ezért nem megy a másik