![创建 aws cloudformation 堆栈时,ec2:DescribeKeyPairs 出现 AccessDenied 错误](https://linux22.com/image/1594756/%E5%88%9B%E5%BB%BA%20aws%20cloudformation%20%E5%A0%86%E6%A0%88%E6%97%B6%EF%BC%8Cec2%3ADescribeKeyPairs%20%E5%87%BA%E7%8E%B0%20AccessDenied%20%E9%94%99%E8%AF%AF.png)
我正在运行以下 aws cli 命令来为单个 ec2 实例创建云形成堆栈。
$ aws cloudformation create-stack --template-body file://templates/single-instance.yml --stack-name single-instance --parameters ParameterKey=KeyName,ParameterValue=SOME-EXISTING-KEY-PAIR ParameterKey=InstanceType,ParameterValue=t2.micro
我正在使用这个模板(转换为 yaml):https://s3-us-west-2.amazonaws.com/cloudformation-templates-us-west-2/EC2InstanceWithSecurityGroupSample.template
虽然创建了 cloudformation 作业,但它在控制台中失败并显示以下错误:AccessDenied. User doesn't have permission to call ec2:DescribeKeyPairs. Rollback requested by user
,尽管我似乎在 AWS 中拥有适当的权限。否则我可以describe-key-pairs
成功运行(参见以下输出):
$ aws ec2 describe-key-pairs --key-name SOME_NAME --region us-east-1
{
"KeyPairs": [
{
"KeyName": "SOME_NAME",
"KeyFingerprint": "xx:xx:xx:...."
}
]
}
答案1
弄清楚了,这与我没有使用“--profile”选项来使用~/.aws/credentials 中包含的正确凭据集有关。