此错误是因为 AWSIdentityAndAccessManagementFullAccess 策略未授予云形成堆栈通过 AWSIdentityAndAccessManagementFullAccess 或 AWSLambdaBasicExecutionRole 访问 EC2 实例的必要权限。为此,可将以下策略附加到目标 EC2 实例所属的 IAM 角色:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:TerminateInstances" ], "Resource": "*" } ] }
此策略将允许目标 EC2 实例的 IAM 角色访问 TerminateInstances API,并解决数据改写的问题。