无法创建EBS快照，Data Lifecycle Manager提示fail to fetch求助

可能的原因 #

• IAM权限不足：操作账户的IAM用户/角色缺少访问DLM（Data Lifecycle Manager）资源、EBS卷信息的必要权限，导致控制台无法拉取默认策略状态。
• 区域DLM服务临时故障：对应AWS区域的DLM服务出现短暂可用性问题，影响资源状态查询。
• 控制台会话或缓存异常：浏览器缓存过期、控制台会话失效，导致页面无法正常加载DLM相关数据。
• VPC端点配置错误（私有网络场景）：若通过VPC端点访问AWS服务，未配置或错误配置DLM的VPC端点，会阻断与DLM服务的连接。

解决步骤 #

1. 补充IAM权限 #

确保当前IAM用户/角色拥有以下核心权限，可通过IAM策略编辑器添加：

• dlm:GetLifecyclePolicies
• dlm:GetDefaultPolicy
• ec2:DescribeVolumes
• ec2:CreateSnapshot

示例策略片段：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dlm:GetLifecyclePolicies",
                "dlm:GetDefaultPolicy",
                "ec2:DescribeVolumes",
                "ec2:CreateSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

2. 检查区域服务状态 #

确认对应AWS区域的DLM服务是否正常，可通过AWS内部的服务状态面板查看，若存在服务中断，等待AWS官方恢复即可。

3. 重置控制台会话与清除缓存 #

• 登出AWS控制台后重新登录
• 清除浏览器缓存（或使用隐身模式打开控制台），避免页面缓存导致的加载异常

4. 验证VPC端点配置（私有网络环境） #

如果使用VPC端点访问AWS服务，需确保已创建com.amazonaws.<你的区域>.dlm的VPC端点，且端点安全组允许控制台访问的流量通过。

5. 临时绕过DLM创建快照 #

若上述方案暂未生效，可直接在EC2控制台的EBS卷列表中，选中目标卷后点击「创建快照」，直接完成快照操作，暂时跳过DLM默认策略的状态检查。

内容的提问来源于stack exchange，提问作者infinity