来自 IAM 角色的 EC2 实例临时凭据不起作用

Question

我有一个与 IAM 角色相关联的 EC2 实例。该角色称为 EC2_Role （非常原始），当我在 Powershell 中执行以下操作时：

Get-EC2InstanceMetadata -Path "/iam/info"

我什么也得不到。运行后只是一个新的提示。

以下python代码：

class Boto3STSService():
def __init__(self):
    sts_connection = boto3.client('sts')
    assume_role_object = sts_connection.assume_role(RoleArn='arn:aws:iam::153621189007:role/EC2_Role', RoleSessionName='sds_mws_session', DurationSeconds=3600)
    self.credentials = assume_role_object['Credentials']
    print(self.credentials)

credentials = Boto3STSService()

说“NoCredentialsError：无法找到凭据”，这似乎证实了我从 powershell 得到的任何东西。

角色arn:aws:iam::<account>:role/EC2_Role 显示arn:aws:iam::<same account>:instance-profile/EC2_Role 的配置文件，并且它具有AmazonEC2FullAccess 策略。

那么为什么我无法从与实例关联的 IAM 角色检索临时凭证或任何信息？

实例是windows server 2016。

Answer 1

试试：

Invoke-RestMethod -uri http://169.254.169.254/latest/meta-data/iam/security-credentials/EC2_Role/

我不确定这如何转化为 Get-EC2InstanceMetadata。