s3-secrets: Handle all valid ROLE_ values in get_default_sec_channel()