Terraform не может запустить экземпляр ec2 — подозрение на отсутствие прав IAM для проверки работоспособности экземпляра

Question

КоторыйяДля проверки работоспособности экземпляра во время terraform требуются праваaws_instanceсоздание?

Я вижу эту ошибку:

* aws_instance.myinstance: Error waiting for instance (i-*********) to become ready:
Failed to reach target state. 
Reason: Client.InternalError: Client error on launch

Answer 1

Выполнение плана с помощью TF_LOG=DEBUGвыведет ответ API, и в этом ответе будет упомянуто отсутствующее право.

Answer 2

В соответствии сОпределение минимальной политики IAM, необходимой для выполнения запуска terraformкто-то создал отличный списоксопоставление действий с правами