Terraform 無法啟動 ec2 實例 - 懷疑缺乏檢查實例運作狀況的 IAM 權限

Question

哪個我是terraform 需要有權限來檢查實例運作狀況aws_實例創建？

我看到這個錯誤：

* aws_instance.myinstance: Error waiting for instance (i-*********) to become ready:
Failed to reach target state. 
Reason: Client.InternalError: Client error on launch

Answer 1

執行計劃TF_LOG=DEBUG將列印 API 回复，並且該回復提到了缺少的權利。

Answer 2

根據確定執行 terraform 運行所需的最小 IAM 策略有人創建了一個很棒的列表將行動映射到權利