クライアントはTLS 1.2をサポートしている必要があり、TLS 1.3もサポートすることが推奨されています。

Ephemeral Diffie−Hellman (DHE) や Elliptic Curve Ephemeral Diffie−Hellman (ECDHE) などの Perfect Forward Secrecy (PFS) を使用した暗号スイートもサポートしている必要があります。

正しいです。Amazon S3はリソースベースのアクセスポリシーをサポートしており、そのポリシーにはソースIPアドレスに基づく制限を含めることができます。

AWS Signature V4またはAWS Signature V2を使用してリクエストに署名する必要があります。