使用Boto3启动具有IAM角色的EC2实例时出现未经授权的操作错误

Question

我已阅读此问题How do I use Boto3 to launch an EC2 instance with an IAM role? 并尝试在 python 脚本中启动具有 IAM 角色的实例。代码如下：

instance = ec2.create_instances(
    ImageId='ami-1a7f6d7e',
    KeyName='MyKeyPair',
    MinCount=1,
    MaxCount=1,
    SecurityGroups=['launch-wizard-3'],
    InstanceType='t2.micro',
    IamInstanceProfile={
        'Arn': 'arn:aws:iam::627714603946:instance-profile/SSMforCC'}
)

但是，我在运行脚本botocore.exceptions.ClientError: An error occurred (UnauthorizedOperation) when calling the RunInstances operation: You are not authorized to perform this operation.后得到了这个错误我发现这个问题how do I launch ec2-instance with iam-role?提供了Ruby的解决方案来解决这个问题。谁能告诉我是否有办法在 python Boto3 中解决这个问题？

Answer 1

您没有足够的权限 (iam::PassRole) 将 IAM 角色附加到实例。因此，请附加一项授予您特权的策略。仅当您是 IAM 管理员或具有将策略附加到用户的足够权限时，您才能将策略附加到用户。

• 首先使用允许PassRole 的策略文档create_policy。见：How to give ec2 instance access to s3 using boto3
• 下一个attach_user_policy 给用户

Answer 2

我会检查 - 1. 如果您正确地向 AWS 进行身份验证 - 您可以在客户端中明确指定访问密钥和密钥。

client = boto3.client(
    'ec2',
    aws_access_key_id=ACCESS_KEY,
    aws_secret_access_key=SECRET_KEY,
)

1. 如果用户对您尝试创建的资源拥有ec2:runInstances IAM 权限。