python - 使用Boto3启动具有IAM角色的EC2实例出现未授权操作错误

Question

我读过这个问题 How do I use Boto3 to launch an EC2 instance with an IAM role?并尝试在 python 脚本中启动具有 IAM 角色的实例。这是代码:

instance = ec2.create_instances(
    ImageId='ami-1a7f6d7e',
    KeyName='MyKeyPair',
    MinCount=1,
    MaxCount=1,
    SecurityGroups=['launch-wizard-3'],
    InstanceType='t2.micro',
    IamInstanceProfile={
        'Arn': 'arn:aws:iam::627714603946:instance-profile/SSMforCC'}
)

但是，在运行脚本 botocore.exceptions.ClientError: An error occurred (UnauthorizedOperation) when calling the RunInstances operation: You are not authorized to perform this operation. 我发现了这个问题 how do I launch ec2-instance with iam-role?为Ruby提供了解决问题的方案。谁能告诉我是否有办法在 python Boto3 中解决这个问题？

Answer 1

我会检查 - 1. 无论您是否正确地向 AWS 进行身份验证 - 您都可以在客户端中明确指定访问 key 和 secret key 。

client = boto3.client(
    'ec2',
    aws_access_key_id=ACCESS_KEY,
    aws_secret_access_key=SECRET_KEY,
)

1. 如果用户对您尝试创建的资源具有 ec2:runInstances IAM 权限。